CVE:CVE-2007-1392
CNNVD:CNNVD-200703-325
netForo! 0.1g版本的down.php中存在目录遍历漏洞。远程攻击者可以借助file_to_download参数中的..，读取任意文件。
solution:Upgrade netforo netforo to a higher version than 0.1:g,and avoid the version 0.1:g