CVE:CVE-2005-3307
CNNVD:CNNVD-200510-215
FlatNuke 是一个PHP 开发的内容管理系统，无须数据库支持，使用的是文本文件来保存内容。
FlatNuke 2.5.6的index.php中存在目录遍历漏洞，远程攻击者可以通过(1)profile操作中的user参数或(2)newtopic操作中的quale参数中的".."(参数中包含'..')序列，读取任意文件。