Cutenews是一款功能强大的新闻管理系统，使用平坦式文件存储。
Cutenews在处理用户提交的请求参数时存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。
在管理帐号编辑模板文件的时候，CuteNews不能正确的过滤用户输入。CuteNews从Web表单中获取HTML代码并将其输出到名为
<![CDATA[<font size="3"><</font>]]>templatename<![CDATA[<font size="3">></font>]]>.tpl的模板文件中。该模板文件包含有类似以下的PHP代码：
--snip--
<![CDATA[<font size="3"><</font>]]>?PHP
$template_active = <![CDATA[<font size="3"><</font>]]><![CDATA[<font size="3"><</font>]]><![CDATA[<font size="3"><</font>]]>HTML
[HTML template code]
HTML;
$template_full = <![CDATA[<font size="3"><</font>]]><![CDATA[<font size="3"><</font>]]><![CDATA[<font size="3"><</font>]]>HTML
[HTML template code]
HTML;
?<![CDATA[<font size="3">></font>]]>
--snap--
输入以下模板脚本：
--snip--
HTML;
[PHP code]
$fake_template = <![CDATA[<font size="3"><</font>]]><![CDATA[<font size="3"><</font>]]><![CDATA[<font size="3"><</font>]]>HTML
--snap--
管理帐号就可以执行PHP代码，导致在本地系统执行shell命令。
<![CDATA[<font size="3"><</font>]]>*来源：John Cantu （Jeian@myrealbox.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111773528322711&w=2
*<![CDATA[<font size="3">></font>]]>
建议：
