CVE:CVE-2006-1963
CNNVD:CNNVD-200604-418
PCPIN Chat 5.0.4及早期版本中的main.php存在目录遍历漏洞。这使得远程认证用户可以借助于语言cookie（该cookie中的包含..）包含并执行任意PHP代码，如上传实际上包含PHP代码的smiliefile图像，然后访问该图像。
solution:Upgrade pcpin pcpin_chat to a higher version than 3.1.5,3.1.6,3.1.7r,3.2.0,3.2.1,3.2.3,4.0,5.0.1,5.0.2,5.0.3,5.0.4,and avoid the version 3.1.5,3.1.6,3.1.7r,3.2.0,3.2.1,3.2.3,4.0,5.0.1,5.0.2,5.0.3,5.0.4