PHPGedView 3.3.7及更早版本中的help_text_vars.php存在目录遍历漏洞,远程攻击者可以通过PGV_BASE_DIRECTORY参数中的一个..(参数中包含\'\'..\'\')读取和包含任意文件。