CVE:CVE-2006-7063
CNNVD:CNNVD-200702-453
TinyPHPforum 3.6及之前版本的profile.php中存在目录遍历漏洞。远程攻击者可以通过用户名参数中的".."序列，查找和运行任意文件。
solution:Upgrade tinyphpforum tinyphpforum to a higher version than 3.6,and avoid the version (,3.6]