CVE:CVE-2006-4914
CNNVD:CNNVD-200609-359
A.l-Pifou 1.8p2中存在目录遍历漏洞，远程攻击者可以通过ze_langue_02 cookie中的".."序列读取任意文件，如使用choix_langue.php的choix_lng参数直接设置cookie，然后访问livre_dor.php来触发从inc/change_lang_ck.php进行包含所示，这可能与livre_livre.php相关。
solution:Upgrade a.l-pifou a.l-pifou to a higher version than 1.8p2,and avoid the version 1.8p2