CVE:CVE-2008-4759
CNNVD:CNNVD-200810-470
BuzzyWall中的download.php存在目录遍历漏洞，允许远程攻击者借助id参数中的".."读取任意的本地文件。
solution:Upgrade buzzscripts buzzywall to a higher version than 1.3.1,and avoid the version 1.3.1