CVE:CVE-2009-2132
CNNVD:CNNVD-200906-328
4images之前的版本1.7.7版本的global.php中存在目录遍历漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助参数中的目录遍历序列，执行任意本地文件。
solution:Upgrade 4homepages 4images to a higher version than 1.7.6,1.0:rc-1,1.0:rc-2,1.5,1.6,1.6.1,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,and avoid the version (,1.7.6],1.0:rc-1,1.0:rc-2,1.5,1.6,1.6.1,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5