CVE:CVE-2006-1791
CNNVD:CNNVD-200604-235
QuickBlogger 1.4 中的acc.php存在目录遍历漏洞。这使得远程攻击者可以借助于request参数读取或包含任意本地文件。注意：当相关的包含语句执行失败时，此问题也可导致跨站脚本攻击。
solution:Upgrade jl_webworks quickblogger to a higher version than 1.4,and avoid the version 1.4