CVE:CVE-2007-1554
CNNVD:CNNVD-200703-496
Guestbara 1.2及之前版本的admin/configuration.php中存在直接静态代码注入漏洞。远程认证用户可以借助(1)admin_mail,(2)emotpatch,(3)login,(4)pass以及其他未明参数，注入任意的PHP代码到config.php文件。
solution:Upgrade guestbara guestbara to a higher version than 1.2,and avoid the version 1.2