CVE:CVE-2007-3505
CNNVD:CNNVD-200707-004
QuickTalk forum 1.3中存在多个目录遍历漏洞，远程攻击者通过提交到(1)qtf_checkname.php, (2)qtf_j_birth.php或(3)qtf_j_exists.php的长参数中的一个".."序列，包含和运行任意的本地文件。
solution:Upgrade qt-cute quicktalk_forum to a higher version than 1.3,and avoid the version 1.3