CVE:CVE-2007-0863
CNNVD:CNNVD-200702-187
Trevorchan 0.7 及更早版本中的 PHP 远程文件存在安全漏洞，允许远程攻击者通过 tc_config[rootdir] 参数执行任意代码到 (1) upgrade.php、(2)paint_save.php、(3) menu.php 、（4）manage.php 和（5）banned.php。
solution:Upgrade trevorchan trevorchan to a higher version than 0.7,and avoid the version (,0.7]