CVE:CVE-2008-6786
CNNVD:CNNVD-200905-012
GeekiGeeki是构建简化维基网站的后台程序。
GeekiGeeki 3.0之前版本中的geekigeeki.py存在多个目录遍历漏洞。远程攻击者可以借助(1)handle_edit和(2)handle_raw函数里的页名自变量中的目录遍历序列，读取任意文件。
solution:Upgrade codewiz geekigeeki to a higher version than 2.0,and avoid the version 2.0