| CNNVD-ID编号 | CNNVD-200602-074 |
| CVE编号 | CVE-2006-0567 |
| 发布时间 | 2006-02-07 |
| 更新时间 | 2006-02-07 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | curtis_farnham |
Files Xaraya模块0.5.1之前的版本中存在目录遍历漏洞。当Modify Config页面中的Archive Directory字段为空时，远程攻击者可以借助\"..\"(点点)访问网站根目录之外的文件。
来源: XF
名称: files-archive-directory-directory-traversal(24393)
来源: xaraya.curtisfarnham.com
链接：http://xaraya.curtisfarnham.com/articles/Files_0.5.1_-_Security_Fix_and_other_things