CVE:CVE-2009-0290
CNNVD:CNNVD-200901-369
SIR GNUBoard 4.31.03版本中的common.php存在目录遍历漏洞。远程攻击者可以借助g4_path参数中的".."，包含和运行任意的本地文件。
solution:Upgrade sir gnuboard to a higher version than 4.31.03,and avoid the version 4.31.03