CVE:CVE-2008-4632
CNNVD:CNNVD-200810-331
Kure中的index.php存在多个目录遍历漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助post和doc参数中的".."，读取以及可能允许任意的本地文件。
solution:Upgrade kure kure to a higher version than 0.6.3,and avoid the version 0.6.3