CVE:CVE-2008-1798
CNNVD:CNNVD-200804-202
Dragoon 0.1的forum/kietu/libs/calendrier.php中存在目录遍历漏洞会允许远程攻击者通过cal[lng]参数（该参数中包含..）来包含和执行任意本地文件。
solution:Upgrade dragoon dragoon to a higher version than 0.1,and avoid the version 0.1