CVE:CVE-2009-2180
CNNVD:CNNVD-200906-379
Pc4 Uploader 10.0版本及其早期版本的upfiles/index.php中存在多个目录遍历漏洞。远程攻击者借助(1)一个..或(2)文件参数中的绝对路径，读取任意文件。
solution:Upgrade pc4arb pc4_uploader to a higher version than 10.0,and avoid the version 10.0