CVE:CVE-2008-7240
CNNVD:CNNVD-200909-337
Linux Web Shop (LWS) php User Base 1.3beta版本的include/unverified.inc.php中存在目录遍历漏洞。远程攻击者可以借助模块参数，包括和执行任意本地文件。
solution:Upgrade linuxwebshop php_user_base to a higher version than 1.3:beta,and avoid the version 1.3:beta