FarsiNews 2.1 Beta 2及更早版本的loginout.php中存在PHP 远程文件包含漏洞。远程攻击者可以在启用了register_globals的情况下通过cutepath参数中的URL包含任意文件。