CVE:CVE-2006-0244
CNNVD:CNNVD-200601-176
** 有争议 ** phpXplorer 0.9.33的workspaces.php中的目录遍历漏洞，可让远程攻击者通过sShare参数中的..(两点)和结尾的空字节(%00)包含任意文件。注意：后续发布的信息声称这不是漏洞，因为phpXplorer的功能支持上传PHP文件，既然PHP功能支持Web根目录范围之外的读访问权，因此不会跨越特权边界。
solution:Upgrade phpxplorer phpxplorer to a higher version than 0.9.33,and avoid the version 0.9.33