CVE:CVE-2009-2037
CNNVD:CNNVD-200906-240
Online Grades & Attendance 3.2.5版本及其早期版本以及可能的3.2.6版本中存在多个目录遍历漏洞,当register_globals被激活时,远程攻击者可以借助(1)对index.php的GLOBALS[SKIN]参数和(2)对admin/admin.php的skin参数中的一个..，包含和允许任意本地文件。
solution:Upgrade onlinegrades online_grades to a higher version than 3.2.5,3.2.6,3.2.4,and avoid the version (,3.2.5],(,3.2.6],3.2.4