InstaGuide Weather (又称Weather for PHP) 1.0版本的index.php中存在目录遍历漏洞,当magic_quotes_gpc被禁用时,远程攻击者可以借助PageName参数中的一个..,包含和执行任意本地文件。