CVE:CVE-2006-2770
CNNVD:CNNVD-200606-048
pppBLOG 中的randompic.php存在目录遍历漏洞，当启用register_globals时，远程攻击者可通过"文件"数组参数的索引（该参数中包含..）序列读取任意文件。如通过file[0]。
solution:Upgrade pppblog pppblog to a higher version than 0.3.8,and avoid the version (,0.3.8]