CVE:CVE-2008-2993
CNNVD:CNNVD-200807-048
FOG Forum 一款用php编写的电子公告板系统。
FOG Forum 0.8.1的index.php中存在多个目录遍历漏洞，远程攻击者通过(1) fog_lang 和 (2)可能与 libs/required/share.inc有关的 fog_skin参数,; 以及可能的 (3) fog_pseudo, (4) fog_posted, (5) fog_password,和(6) fog_cook 参数中一个 .. (dot dot)来执行任意本地文件。
solution:Upgrade fog fog_forum to a higher version than 0.8.1,and avoid the version 0.8.1