CVE:CVE-2006-0132
CNNVD:CNNVD-200601-052
SysCP WebFTP 1.2.6及可能的更早版本的webftp.php中存在目录遍历漏洞，远程攻击者可以通过 webftp_language参数中的".."和尾部空值包含并执行任意本地PHP脚本，还可能读取其他类型的文件。
solution:Upgrade webftp webftp to a higher version than 1.2.6,and avoid the version 1.2.6