CVE:CVE-2006-0976
CNNVD:CNNVD-200603-027
在Boris Herbiniere-Seve SPiD 1.3.1的scan_lang_insert.php中的目录遍历漏洞，允许远程攻击者通过lang参数，读取任意文件。
solution:Upgrade spid spid to a higher version than 1.3.1,and avoid the version 1.3.1