CVE:CVE-2007-0893
CNNVD:CNNVD-200702-204
phpMyVisites 2.2版本之前的版本中存在目录遍历漏洞。远程攻击者可以借助pmv_ck_view COOKIE参数上主要的".."序列包含任意文件，且该文件会绕过保护系统，包含任意文件。
solution:Upgrade matthieu_aubry phpmyvisites to a higher version than 2.1,0.1_beta,1.0,1.1,1.2,1.2.1,1.2.2,1.2_beta,1.3,and avoid the version (,2.1],0.1_beta,1.0,1.1,1.2,1.2.1,1.2.2,1.2_beta,1.3