CVE:CVE-2007-5674
CNNVD:CNNVD-200710-465
InstaGuide Weather (又称Weather for PHP) 1.0版本的index.php中存在目录遍历漏洞,当magic_quotes_gpc被禁用时,远程攻击者可以借助PageName参数中的一个..，包含和执行任意本地文件。
solution:Upgrade instaguide weather to a higher version than 1.0,and avoid the version 1.0