CVE:CVE-2006-5115
CNNVD:CNNVD-200610-016
KGB 1.87的kgcall.php中存在目录遍历漏洞。远程攻击者通过engine参数（该参数中包含..）包含和执行任意本地文件，如通过上传包含具有image/jpeg内容类型PHP代码的文件，然后通过engine参数引用此文件所示。
solution:Upgrade kgb kgb to a higher version than 1.87,and avoid the version 1.87