CVE:CVE-2010-0967
CNNVD:CNNVD-201003-208
Geekhelps ADMP中存在多个目录遍历漏洞。当magic_quotes_gpc被禁止时，远程攻击者可以借助themes/下的多个脚本的style参数的目录遍历序列，包含和执行任意的本地文件。这些脚本包含：(1)colorvoid/footer.php、(2)default-green/footer.php、(3)default-orange/footer.php和(4)default/footer.php。
solution:Upgrade geekhelps admp to a higher version than 1.01,and avoid the version 1.01