CVE:CVE-2007-3942
CNNVD:CNNVD-200707-381
** 有争议的 **   Simple Machines Forum (SMF) 1.1.3版本中存在目录遍历漏洞。远程攻击者可以借助与sourcedir参数或actionArray信息相关的未明向量，包含本地文件。  注意：CVE和多个第三方对此漏洞存在争议，因为sourcedi和actionArray在使用前被定义。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.1.3,and avoid the version 1.1.3