CVE:CVE-2007-1577
CNNVD:CNNVD-200703-530
GeBlog 0.1版本的index.php中存在目录遍历漏洞。远程攻击者可以借助GLOBALS[tplname]参数中的..，包含和运行任意的本地文件，比如注入PHP序列到Apache HTTP服务器登录文件。
solution:Upgrade geblog geblog to a higher version than 0.1,and avoid the version 0.1