CVE:CVE-2008-1755
CNNVD:CNNVD-200804-160
World of Phaos 4.0.1的showSource.php中的showSource function存在的目录遍历漏洞。远程攻击者通过一个文件参数中的目录遍历序列来读取任意文件。
solution:Upgrade zekewalker world_of_phaos to a higher version than 4.0.1,and avoid the version 4.0.1