eDreamers eDNews 2版本中的eDNews_archive.php存在目录遍历漏洞。当magic_quotes_gpc被禁用时,远程攻击者可以借助lg参数中的‘..’目录遍历符,包含和运行任意的本地文件。