CVE:CVE-2007-0804
CNNVD:CNNVD-200702-134
GGCMS 1.1.0 RC1版本及其早期版本的admin/subpages.php中存在目录遍历漏洞。远程攻击者可以借助subpageName参数中的".."序列，向任意文件注入任意PHP代码，例如向一个模板文件中注入PHP代码。
solution:Upgrade ggcms ggcms to a higher version than 1.1.0_rc1,and avoid the version 1.1.0_rc1