CVE:CVE-2006-2633
CNNVD:CNNVD-200605-510
Andrew Godwin ByteHoard 2.1及之前版本的index.php中的复制操作中存在绝对路径遍历漏洞。远程认证用户可以通过指定infolder参数中的目录的绝对路径，并同时指定filepath参数中的文件名，在其他用户的目录中创建或重写文件。
solution:Upgrade andrew_godwin bytehoard to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0_beta1,2.0_beta2,2.1_alpha,2.1_beta,2.1_delta,2.1_gamma,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0_beta1,2.0_beta2,2.1_alpha,2.1_beta,2.1_delta,2.1_gamma