CVE:CVE-2008-6074
CNNVD:CNNVD-200902-121
phpcrs是一款开放源码的汽车修配管理工具。                      
phpcrs 2.06及之前版本中的frame.php存在目录遍历漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助importFunction参数中的".."(参数中包含'..')，包含和运行任意的本地文件。
solution:Upgrade phpcrs phpcrs to a higher version than 2.06,1.01,2.00,2.01,2.02,2.03,2.04,2.05,and avoid the version (,2.06],1.01,2.00,2.01,2.02,2.03,2.04,2.05