CVE:CVE-2009-0453
CNNVD:CNNVD-200902-221
Online Grades是一款在线成绩管理系统 。                         
Online Grades 3.2.4版本允许远程攻击者借助一个对phpinfo.php的直接请求，获得配置信息。该请求会呼叫phpinfo函数。
solution:Upgrade onlinegrades online_grades to a higher version than 3.2.4,and avoid the version 3.2.4