CVE:CVE-2006-6033
CNNVD:CNNVD-200611-379
Simple PHP Blog (SPHPBlog)存在多个目录遍历漏洞，远程攻击者可通过一个在(1)index.php，(2)add_cgi.php，(3)add_link.php，(4)login.php，(5)template.php或(6)contact.php内的blog_theme 参数（该参数中包含..）序列，来读取任意文件并可能包含任意PHP代码。
solution:Upgrade sphpblog sphpblog to a higher version than 0.4.8,and avoid the version 0.4.8