CVE:CVE-2001-1334
CNNVD:CNNVD-200205-048
PHPSlash 0.6.1版本的Block_render_url.class存在漏洞。有PHPSlash管理员特权的远程攻击者通过创建空心块和指定目标文件为源URL读取任意文件。
solution:Upgrade phpslash phpslash to a higher version than 0.5.3.2,0.6.1,and avoid the version 0.5.3.2,0.6.1