CVE:CVE-2004-1399
CNNVD:CNNVD-200412-221
phpBB的Attachment module 2.3.10版本及之前版本中存在目录遍历漏洞。远程攻击者可以借助文件名中的..（点 点）读取任意文件。
solution:Upgrade opentools attachment_mod to a higher version than 2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,and avoid the version 2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10
solution:Upgrade abc2mtex abc2mtex to a higher version than 1.6.1,and avoid the version 1.6.1