CVE:CVE-2008-5570
CNNVD:CNNVD-200812-255
Triangle Solutions PHP Multiple Newsletters是一个用于为用户创建和分发多种通信方式的软件。
PHP Multiple Newsletters 2.7的index.php中存在目录遍历漏洞, 当 magic_quotes_gpc被中止时, 远程攻击者可以借助lang参数中的一个..，包含和执行任意本地文件。
solution:Upgrade php_multiple_newsletters php_multiple_newsletters to a higher version than 2.7,and avoid the version 2.7