CVE:CVE-2007-0607
CNNVD:CNNVD-200703-494
当register_globals被启用时，W-Agora (Web-Agora) 4.2.1版本会在web文档下储存globals.inc而未赋予足够的访问控制，这使得远程攻击者可以借助一个直接请求，获得应用程序路径信息。
solution:Upgrade w-agora w-agora to a higher version than 4.2.1,and avoid the version 4.2.1