CVE:CVE-2006-0795
CNNVD:CNNVD-200602-293
Quirex 2.0.2及之前版本的convert.cgi中存在绝对路径遍历漏洞。远程攻击者可以借助(1) quiz_head、(2) quiz_foot和(3) template变量读取任意文件，并可能执行任意代码。
solution:Upgrade thomastsoi quirex to a higher version than 2.0.2,2.0,and avoid the version (,2.0.2],2.0