CVE:CVE-2004-1505
CNNVD:CNNVD-200412-550
Just Another Flat file(JAF) CMS 3.0RC的 index.php存在目录遍历漏洞。远程攻击者可以借助show参数中的..（点 点）读取任意文件并可能执行PHP代码。
solution:Upgrade salims_softhouse jaf_cms to a higher version than 3.0:rc,and avoid the version 3.0:rc