CVE:CVE-2009-3694
CNNVD:CNNVD-200910-205
ezRecipe-Zee 91版本的config/config.php中存在目录遍历漏洞,当register_globals被激活时,远程攻击者可以借助cfg[prePath]参数中的一个..，包含和运行任意本地文件。
solution:Upgrade jdtmmsm ezrecipe-zee to a higher version than 91,and avoid the version 91