CVE:CVE-2007-0098
CNNVD:CNNVD-200701-023
VerliAdmin 0.3及之前版本的language.php中存在目录遍历漏洞。当magic_quotes_gpc被禁用时，远程攻击者可以借助lang cookie中的..，包含和执行任意的本地文件。比如通过注入PHP序列到Apache HTTP服务器登录文件，就会触发该漏洞。
solution:Upgrade verliadmin verliadmin to a higher version than 0.3,and avoid the version (,0.3]