CVE:CVE-2009-2101
CNNVD:CNNVD-200906-289
TorrentVolve 1.4版本的archive.php中存在目录遍历漏洞,当register_globals被激活时,远程攻击者可以借助deleteTorrent参数中的一个..，删除任意文件。
solution:Upgrade castro_xl torrentvolve to a higher version than 1.4,and avoid the version 1.4