CVE:CVE-2007-3620
CNNVD:CNNVD-200707-141
Maia Mailguard 1.0.2版本及其早期版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)prevlang和(2)对(a)php/login.php的super参数;(3)对(a)php/login.php和(b)php/internal-init.php以及(c)php/xlogin.php的charset参数;(4)对(b)php/internal-init.php的lang参数; 以及(5)对(c)php/xlogin.php的语言参数中的一个..，读取任意文件。
solution:Upgrade maia_mailguard maia_mailguard to a higher version than 1.0.2,and avoid the version (,1.0.2]