CVE:CVE-2006-3972
CNNVD:CNNVD-200608-034
可能是Scott Weedon Ajax Chat 0.1版本中的includes/operator_chattranscript.php脚本存在目录遍历漏洞，远程攻击者可借助chatid参数（该参数中包含..）读取任意文件。
solution:Upgrade scott_weedon ajax_chat to a higher version than 0.1,and avoid the version 0.1