Cant Find A Gaming CMS (CFAGCMS) 1版本中的themes/default/index.php存在多个PHP远程文件包含漏洞。远程攻击者可以借助(1)主要的和(2)正确的参数中的一个URL,执行任意的PHP代码。