CVE:CVE-2006-0567
CNNVD:CNNVD-200602-074
Files Xaraya模块0.5.1之前的版本中存在目录遍历漏洞。当Modify Config页面中的Archive Directory字段为空时，远程攻击者可以借助".."(点点)访问网站根目录之外的文件。
solution:Upgrade curtis_farnham files_xaraya_module to a higher version than 0.3.0,0.4.0,and avoid the version 0.3.0,0.4.0