CVE:CVE-2007-6215
CNNVD:CNNVD-200712-020
Web-MeetMe中的play.php存在多个目录遍历漏洞，远程攻击者可以借助(1) roomNo以及可能的(2) bookid参数(参数包含一个"..")读取任意文件。
solution:Upgrade web-meetme web-meetme to a higher version than 3.0.3,and avoid the version 3.0.3