CVE:CVE-2005-2951
CNNVD:CNNVD-200509-154
AzDGDatingLite是一款支持多语方的交友系统软件。
AzDGDatingLite 2.1.3版本，可能还包括早期版本，其中的security.inc.php存在目录遍历漏洞，允许远程攻击者通过".."(参数中包含'..')执行任意PHP(超级文本预处理语言)指令。 l 参数中的序列和"%00" (跟随空字符)用于include_once语句。
solution:Upgrade azerbaijan_development_group azdgdating to a higher version than 2.1.3,and avoid the version 2.1.3