CVE-2010-4399: DynPG CMS 4.1.1和4.2.0中的languages.inc.php存在目录遍历漏洞，当禁用magic_quotes_gpc时，远程攻击者可通过向index.php的CHG_DYNPG_SET_LANGUAGE参数中传入..（点点）来读取任意文件。注意：其中一些细节来源于第三方信息。