CVE:CVE-2007-3096
CNNVD:CNNVD-200706-085
PBLang (PBL) 4.67.16.a及之前版本的login.php中存在目录遍历漏洞。当magic_quotes_gpc被禁用时，远程攻击者可以借助lang参数中的..，包含和运行任意的本地文件。
solution:Upgrade pblang pblang to a higher version than 4.67.16.a,and avoid the version (,4.67.16.a]