CVE:CVE-2005-1699
CNNVD:CNNVD-200505-1163
PostNuke 0.760-RC3中的Xanthia模块中的pnadminapi.php存在目录遍历漏洞，远程管理员可以通过一个在skin参数中的.. (点点)来读取任意文件。
solution:Upgrade postnuke_software_foundation postnuke to a higher version than 0.760_rc3,and avoid the version 0.760_rc3