YaPiG 'BASE_DIR'参数 本地文件任意包含漏洞

YaPiG 0.92b中global.php脚本允许远程攻击者借助BASE_DIR参数包含任意本地文件。