CVE:CVE-2011-0405
CNNVD:CNNVD-201101-107
PhpGedView是一款开放源代码系统，可在线查看Gedcom信息。
当magic_quotes_gpc禁用时，PhpGedView 4.2.3及其他版本中的module.php文件中存在目录遍历漏洞。远程攻击者可以借助在pgvaction参数中的目录遍历序列读取任意文件。
solution:Upgrade phpgedview phpgedview to a higher version than 4.2.3,and avoid the version 4.2.3