CVE:CVE-2010-1710
CNNVD:CNNVD-201005-032
Siestta的login.php存在目录遍历漏洞，当register_globals开启时，远程攻击者可通过idioma参数的".."符包含并执行任意本地文件。
solution:Upgrade ramoncastro siestta to a higher version than 2.0,and avoid the version 2.0