CVE:CVE-2007-6400
CNNVD:CNNVD-200712-180
PolDoc CMS (又称PDDMS)的download_file.php存在目录遍历漏洞，远程攻击者可以借助一个".."或者文件名绝对路径参数读取任意文件。
solution:Upgrade poldoc poldoc_document_management_system to a higher version than 0.96,and avoid the version 0.96