CVE:CVE-2009-1488
CNNVD:CNNVD-200904-551
FunGamez RC1中的admin/load.php存在目录遍历漏洞。远程攻击者可以借助提交到index.php的模块参数(参数值设置为'..')，包含和运行任意的本地文件。
solution:Upgrade rens_rikkerink fungamez to a higher version than -:rc1,and avoid the version -:rc1