CVE:CVE-2007-0608
CNNVD:CNNVD-200705-154
Advanced Guestbook 允许远程攻击者借助一个提交到(a)lang/codes-english.php或(b)image.php的无效的(1)GB_TBL参数(显示数据库名)；到index.php的无效的(2)GB_DB 参数(显示安装路径)或对不带有任何参数或cookies的index.php的一个直接请求(显示安装路径)，获得敏感信息。
solution:Upgrade advanced_guestbook advanced_guestbook to a higher version than 2.4.2,and avoid the version 2.4.2