CVE:CVE-2008-2355
CNNVD:CNNVD-200805-267
WR-Meeting 1.0版本中的index.php存在目录遍历漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助coment事件中的msnum参数中的".."，放入和运行任意的本地文件。
solution:Upgrade wr-script wr-meeting to a higher version than 1.0,and avoid the version 1.0