NewP News Publication System中的lib/class.Database.php存在PHP远程文件包含漏洞,当系统启用register_globals时,远程攻击者可以通过path参数来执行任意PHP代码。