CVE:CVE-2007-1040
CNNVD:CNNVD-200702-381
Xpression News (X-News) 1.0.1版本的archives.php中存在目录遍历漏洞。远程攻击者可以借助xnews-template参数中的一个“..”遍历符，包含任意文件或获得敏感信息。
solution:Upgrade xpression_news xpression_news to a higher version than 1.0.1,and avoid the version 1.0.1