CVE:CVE-2007-2050
CNNVD:CNNVD-200704-261
RicarGBooK的header.php中存在多个目录遍历漏洞。远程攻击者可以借助(1)lang cookie或(2)language参数中的..，包含和运行任意的本地文件。
solution:Upgrade ricargbook ricargbook to a higher version than 1.2.1,and avoid the version 1.2.1