SPIP 1.7.2版本的inc-calcul.php3中存在PHP远程文件包含漏洞。远程攻击者可以借助squelette_cache参数中的一个URL,执行任意PHP代码。该漏洞不同于CVE-2006-1702。