CVE:CVE-2008-5867
CNNVD:CNNVD-200901-057
Yerba SACphp 6.3版本中存在目录遍历漏洞。远程攻击者可以借助mod字段中的目录遍历序列，读取任意文件和造成其他影响。该mod字段包含在对未明组件的base64-编码的SID参数中。
solution:Upgrade yerba yerba to a higher version than 6.3,and avoid the version 6.3