Magic News Plus 1.0.2版本的preview.php中存在PHP远程文件包含漏洞。远程攻击者可以借助php_script_path参数中的一个URL,执行任意的PHP代码。注意:此漏洞可能与CVE-2006-0723交迭。