CVE:CVE-2007-3082
CNNVD:CNNVD-200706-094
Sendcard 3.4.1及之前版本的sendcard.php中存在目录遍历漏洞。远程攻击者可以借助sc_language参数中的..，包含和运行任意的本地文件。
solution:Upgrade sendcard sendcard to a higher version than 3.4.1,and avoid the version (,3.4.1]