CVE:CVE-2008-6659
CNNVD:CNNVD-200904-147
Simple Machines Forum (SMF) 1.0.15之前的1.0版本和1.1.7之前的1.1版本中的index.php存在目录遍历漏洞。在jsoption过程中，远程认证用户可以借助theme_dir字段的值中的目录遍历序列，配置任意的本地文件。该漏洞与Sources/QueryString.php和Sources/Themes.php有关。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.0.5,1.0.6,1.0.7,1.0.11,1.0.12,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1_rc1,1.1_rc2,1.1_rc3,and avoid the version 1.0.5,1.0.6,1.0.7,1.0.11,1.0.12,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1_rc1,1.1_rc2,1.1_rc3