CVE:CVE-2005-2256
CNNVD:CNNVD-200507-170
phpPgAdmin是一套使用PHP语言编写的用于管理PostgreSQL数据库的Web应用程序。
phpPgAdmin 3.1至3.5.3版本中存在目录遍历漏洞。
远程攻击者可利用此漏洞，在formLanguage参数使用"%2e%2e%2f"的方式，访问服务器任意文件。
solution:Upgrade phppgadmin phppgadmin to a higher version than 3.1,3.2,3.3,3.4,3.4.1,3.5.3,and avoid the version 3.1,3.2,3.3,3.4,3.4.1,3.5.3