CVE:CVE-2004-2717
CNNVD:CNNVD-200412-860
PHPMyChat 0.14.5的admin.php3存在多个目录遍历漏洞。拥有管理员特权的远程攻击者可以借助(1) sheet和(2)What参数中的..(点 点)读取任意文件。
solution:Upgrade php_heaven phpmychat to a higher version than 0.14.5,and avoid the version 0.14.5