CVE:CVE-2008-0489
CNNVD:CNNVD-200801-437
Clansphere 2007.4.4中的install.php中存在目录遍历漏洞。远程攻击者可以借助lang参数中的".."，包含和执行任意的本地文件。
solution:Upgrade clansphere clansphere to a higher version than 2007.4.4,and avoid the version 2007.4.4