CVE:CVE-2009-4434
CNNVD:CNNVD-200912-370
IDevSpot iSupport中的index.php存在目录遍历漏洞，远程攻击者可以借助include_file参数中的一个".."读取任意文件。
solution:Upgrade idevspot isupport to a higher version than 1.8,1.02,1.06,and avoid the version (,1.8],1.02,1.06