CVE:CVE-2006-1478
CNNVD:CNNVD-200603-442
在Turnkey Web Tools PHP Live Helper 1.8，和可能后续版本的(1) initiate.php和(2)可能其它PHP脚本中存在目录遍历漏洞，远程经过身份验证的用户可通过language cookie中的目录遍历序列来包含和执行任意本地文件，如在用于userS.php中的gl_session cookie上载PHP代码中所示那样，引起代码被存于error.log中，然后被initiate.php所包含。
solution:Upgrade turnkey_web_tools php_live_helper to a higher version than 1.8,and avoid the version 1.8