CVE:CVE-2008-1415
CNNVD:CNNVD-200803-347
Multiple Time Sheets (MTS) 5.0以及之前的版本中的index.php中存在目录遍历漏洞。远程攻击者借助tab参数中的"../..//""(修改过的..)，读取任意文件。
solution:Upgrade riceball multiple_time_sheets to a higher version than 5.0,and avoid the version 5.0