CVE:CVE-2006-6513
CNNVD:CNNVD-200612-299
Winamp Web Interface (Wawi) 7.5.13及更早版本中的CControl::Download函数(/dl URI)远程认证用户可以通过在一个file参数内的文件名尾巴上加"." (点)来下载任意类型文件。和IsWinampFile函数的错误行为有关。
solution:Upgrade flippet.org winamp_web_interface to a higher version than 7.5.13,7.5.9,7.5.11,and avoid the version (,7.5.13],7.5.9,7.5.11