CVE:CVE-2006-0445
CNNVD:CNNVD-200601-342
Phpclanwebsite 1.23.1中的index.php存在输入验证漏洞，远程认证的用户可以对上传程序页面指定无效文件名(如以"\"表示)，从而导致显示uploader.php的完整路径，以此来获取安装路径。注意：这可能是文件包含漏洞导致的。
solution:Upgrade phpclanwebsite phpclanwebsite to a higher version than 1.23.1,and avoid the version 1.23.1