CVE:CVE-2005-4424
CNNVD:CNNVD-200512-458
PHPKIT 1.6.1 R2及更早版本存在目录遍历漏洞， 远程认证用户可能通过一个路径参数中的..(参数中包含'..')和文件名尾的%00来执行任意PHP代码，如一个以.png%00结尾的头像文件名。
solution:Upgrade phpkit phpkit to a higher version than 1.6.1,1.6.1:rc2,1.6.02,1.6.03,and avoid the version 1.6.1,1.6.1:rc2,1.6.02,1.6.03