CVE:CVE-2008-5771
CNNVD:CNNVD-200812-494
PHP Weather 是一款可以在站点上显示天气的软件。
PHP Weather 2.2.2版本中的test.php存在目录遍历漏洞。远程攻击者可以借助语言参数中的目录遍历序列，包含和运行任意的本地文件。
solution:Upgrade phpweather phpweather to a higher version than 2.2.2,and avoid the version 2.2.2