CVE:CVE-2005-3680
CNNVD:CNNVD-200511-247
Xoops是非常流行的动态Web内容管理系统，用面向对象的PHP编写。
XOOPS 2.2.3中的editor_registry.php页面存在目录遍历漏洞，这会允许远程攻击者通过在xoopsConfig[language]参数中的一个".."(参数中包含'..')来读取或包含任意的本地文件。
solution:Upgrade xoops xoops to a higher version than 2.2.3,and avoid the version 2.2.3