CVE:CVE-2007-0205
CNNVD:CNNVD-200701-147
lex Guestbook 4.0.2及之前版本中存在多个目录遍历漏洞。远程攻击者可以借助提交到index.php的lang参数中的一个相对路径名，包含和运行任意的本地文件，借助提交到admin/skins.php的aj_skin和skin_edit参数，访问任意目录。
solution:Upgrade alexphpteam alex_guestbook to a higher version than 3.12,3.13,4.0.1,4.0.2,and avoid the version 3.12,3.13,4.0.1,4.0.2