CVE:CVE-2010-1061
CNNVD:CNNVD-201003-308
Phpkobo Short URL 1.01存在多个目录遍历漏洞。当magic_quotes_gpc服务被禁止时，远程攻击者可以借助脚本url/app/common.inc.php 和codelib/cfg/common.inc.php的LANG_CODE参数的目录遍历符，包含和执行任意的本地文件。
solution:Upgrade phpkobo short_url to a higher version than 1.01,and avoid the version 1.01