CVE:CVE-2009-4986
CNNVD:CNNVD-201008-283
In-Portal 4.3.1版本中的index.php中存在目录遍历漏洞。当magic_quotes_gpc禁用时，远程攻击者可以借助env参数中的“..”（点点）符读取任意文件。
solution:Upgrade in-portal in-portal to a higher version than 4.3.1,and avoid the version 4.3.1