CVE:CVE-2001-1299
CNNVD:CNNVD-200110-013
Zorbat Zorbstats PHP script 0.9之前的版本存在漏洞。远程攻击者可以借助设置includedir变量的HTTP请求包含远程web网站的任意文件。
solution:Upgrade zorbat zorbstats to a higher version than 0.8,and avoid the version 0.8