CVE:CVE-2010-1082
CNNVD:CNNVD-201003-329
OI.Blogs存在多个目录遍历漏洞。当magic_quotes_gpc被禁止时，远程攻击者可以借助(1)脚本loadStyles.php的theme参数和(2)脚本javascript/loadScripts.php的scripts参数的目录遍历序列，读取任意的文件。
solution:Upgrade openinferno oi.blogs to a higher version than 1.0.0,and avoid the version 1.0.0