CVE:CVE-2007-2155
CNNVD:CNNVD-200704-384
phpFaber TopSites，一个特点丰富,安全可靠的站点排行程序。
phpFaber TopSites的template.php中存在目录遍历漏洞。远程攻击者可以借助模板操作中提交到admin/index.php的modify参数中的..，读取任意文件。
solution:Upgrade phpfaber topsites to a higher version than 3,and avoid the version (,3]