CVE:CVE-2006-0824
CNNVD:CNNVD-200602-333
Geeklog 1.4.0到1.4.0sr1版以及1.3.11到1.3.11sr4版的lib-common.php中存在多个未明漏洞。远程攻击者可以借助(1)未明参数中的绝对路径和(2)language cookie包含任意本地文件并执行任意代码，如使用error.log执行代码所演示的那样。
solution:Upgrade geeklog geeklog to a higher version than 1.3.11,1.3.11_sr1,1.3.11_sr2,1.3.11_sr3,1.4.0,and avoid the version 1.3.11,1.3.11_sr1,1.3.11_sr2,1.3.11_sr3,1.4.0