CVE:CVE-2009-4085
CNNVD:CNNVD-200911-278
PHP Traverser 0.8.0版本的assets/plugins/mp3_id/mp3_id.php中存在PHP远程文件包含漏洞。远程攻击者可以借助GLOBALS[BASE]参数中的URL，执行任意的PHP代码。
solution:Upgrade jabba_laci phptraverser to a higher version than 0.8.0,and avoid the version 0.8.0