CVE:CVE-2007-1850
CNNVD:CNNVD-200704-064
Drake CMS的classes/captcha/captcha.jpg.php中存在目录遍历漏洞。远程攻击者可以借助d_private参数中的..，读取任意文件或列出任意目录，以及获得安装路径。
solution:Upgrade drake_team drake_cms to a higher version than *