CVE:CVE-2006-1746
CNNVD:CNNVD-200604-171
PHPList 2.10.2及其早期版本中存在目录遍历漏洞。这使得远程攻击者可以借助于(1) GLOBALS[database_module] 或(2) GLOBALS[language_module]参数包含任意本地文件，这些参数重写隐含的 $GLOBALS变量。
solution:Upgrade tincan phplist to a higher version than 2.10.2,2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.1,2.7.2,2.8.2,2.8.7,2.8.12,2.10.1,and avoid the version (,2.10.2],2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.1,2.7.2,2.8.2,2.8.7,2.8.12,2.10.1