CVE:CVE-2009-4886
CNNVD:CNNVD-201006-132
phpCommunity存在多个目录遍历漏洞。远程攻击者可以借助(1) module/admin/files/show_file.php 的file参数和 (2)  module/admin/files/show_source.php的path参数中的".."符读取任意文件。
solution:Upgrade bernhard_frohlich phpcom to a higher version than 2.1.8,and avoid the version 2.1.8