CVE:CVE-2009-1912
CNNVD:CNNVD-200906-061
webSPELL 4.2.0e版本及其早期版本的src/func/language.php中存在目录遍历漏洞。远程攻击者可以借助一个语言cookie中的一个..(参数中包含'..')，包含和运行任意本地.php文件。注意：该漏洞可以通过包含awards.php进一步扩大为SQL注入漏洞。
solution:Upgrade webspell webspell to a higher version than 4.2.0e,4.0,4.0.2c,4.1,4.01.00,4.1.1,4.01.01,4.01.02,4.1.2,4.2.0c,4.2.0d,and avoid the version (,4.2.0e],4.0,4.0.2c,4.1,4.01.00,4.1.1,4.01.01,4.01.02,4.1.2,4.2.0c,4.2.0d