CVE:CVE-2004-1496
CNNVD:CNNVD-200412-1138
Web Forums Server 1.6和2.0版本的Power Pack存在目录遍历漏洞。远程攻击者借助包含(1) “..\” (点 点 反斜杠)，(2) “../” (点 点 斜杠），(3)“/%2E%2E%5C”(编码的点 点 反斜杠)，或者(4)“%2E%2E%2F”(编码的点 点 斜杠)的URL读取任意文件。
solution:Upgrade minihttpserver.net web_forums_server to a higher version than 1.6,2.0_power_pack,and avoid the version 1.6,2.0_power_pack