CVE:CVE-2010-4867
CNNVD:CNNVD-201110-049
W-Agora是一套免费且开源的PHP论坛程序。
W-Agora 4.2.1及之前版本中的search.php3（也称为search.php）中存在目录遍历漏洞。远程攻击者可借助bn参数中..(点 点)包含和执行任意本地文件。
solution:Upgrade w-agora w-agora to a higher version than 4.2.1,4.0.0,4.0.1,4.0.2,4.0.2a,4.0.3,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.6a,4.1.7,4.2.0,and avoid the version (,4.2.1],4.0.0,4.0.1,4.0.2,4.0.2a,4.0.3,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.6a,4.1.7,4.2.0