CVE:CVE-2006-6514
CNNVD:CNNVD-200612-272
Winamp Web Interface (Wawi) 7.5.13及更早版本使用不充分的比较来测定一个目录是否位于应用系统的根目录下，如果目标目录名是根目录名的子字符串，则远程认证用户可访问某些其它的目录。如当根目录是C:\folder时，访问C:\folder2。
solution:Upgrade flippet.org winamp_web_interface to a higher version than 7.5.13,and avoid the version (,7.5.13]