CVE:CVE-2005-2997
CNNVD:CNNVD-200509-177
PHP Advanced Transfer Manager是一款文件传送管理程序。
PHP Advanced Transfer Manager 1.30版本存在多个目录遍历漏洞，导致远程攻击者通过".."(参数中包含'..')读取任意文件。(1)txt.php文件的currentdir参数 (2)htm.php文件或 (3) html.php的current_dir 参数中的序列。
solution:Upgrade bugada_andrea php_advanced_transfer_manager to a higher version than 1.30,and avoid the version 1.30