CVE:CVE-2004-1206
CNNVD:CNNVD-200501-226
PnTresMailer是一款Web界面的代码查看和下载程序。
PnTresMailer 6.0.3版本的codebrowserpntm.php存在目录遍历漏洞。
远程攻击者可利用filetodownload参数，使用".."方式，读取任意文件。
solution:Upgrade postnuke_software_foundation postnuke to a higher version than 0.726,and avoid the version 0.726