CVE:CVE-2010-2456
CNNVD:CNNVD-201006-418
Linker IMG 1.0以及早期版本中存在多个目录遍历漏洞。远程攻击者可以借助参数(1) cook_lan cookie parameter ($lan_dir variable)或者可能 (2) Sdb_type的URL读取和执行任意的本地文件。
solution:Upgrade codelib linker_img to a higher version than 1.0,and avoid the version (,1.0]