CVE:CVE-2010-0958
CNNVD:CNNVD-201003-124
Tribisur 2.1， 2.0和之前版本中的modules/hayoo/index.php脚本存在目录遍历漏洞，当magic_quotes_gpc被禁止时，远程攻击者通过theme参数中的目录遍历序列，包含和执行任意文件。
solution:Upgrade thomas_perez tribisur to a higher version than 2.1,2.0,and avoid the version (,2.1],2.0