CVE:CVE-2006-2516
CNNVD:CNNVD-200605-410
XOOPS 2.0.13.2及之前版本的mainfile.php在启用register_globals时，远程攻击者借助(1)对misc.php的xoopsConfig[language]或(2)对index.php的xoopsConfig[theme_set]，进行目录遍历攻击或包含PHP文件，比如将PHP序列注入日志文件。
solution:Upgrade xoops xoops to a higher version than 2.0.13.2,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5.1,2.0.5.2,2.0.6,2.0.7,2.0.9,2.0.9.2,2.0.9.3,2.0.10,2.0.11,2.0.12_jp,2.0.13.1,and avoid the version (,2.0.13.2],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5.1,2.0.5.2,2.0.6,2.0.7,2.0.9,2.0.9.2,2.0.9.3,2.0.10,2.0.11,2.0.12_jp,2.0.13.1