CVE:CVE-2007-4820
CNNVD:CNNVD-200709-116
Sisfo Kampus 2006中的blanko.preview.php存在完整路径遍历漏洞，远程攻击者可以借助nmf参数读取任意本地文件并可能执行本地PHP脚本。
solution:Upgrade sisfo_kampus sisfo_kampus to a higher version than 2006,and avoid the version 2006