CVE:CVE-2005-2001
CNNVD:CNNVD-200506-136
paFileDB 3.1 及早期版本的pafiledb.php脚本中存在目录遍历漏洞，远程攻击者可借助action参数中的".."(参数包含'..')包含任意文件。
solution:Upgrade php_arena pafiledb to a higher version than 1.1.3,2.1.1,3.0,3.0_beta_3.1,3.1,and avoid the version 1.1.3,2.1.1,3.0,3.0_beta_3.1,3.1