CVE:CVE-2007-0585
CNNVD:CNNVD-200701-524
Webfwlog 0.92及其早期版本的include/debug.php,当register_globals被激活时，远程攻击者可以借助conffile参数，获得文件的源代码。该漏洞可能被利用来执行目录遍历攻击。
solution:Upgrade webfwlog webfwlog to a higher version than 0.92,and avoid the version (,0.92]