CVE:CVE-2008-2350
CNNVD:CNNVD-200805-262
bcoos 1.0.9到1.0.13版本中的highlight.php存在目录遍历漏洞。远程攻击者可以借助文件参数中的".."或"C:文件夹"序列，读取任意文件。
solution:Upgrade bcoos bcoos to a higher version than 1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,and avoid the version 1.0.9,1.0.10,1.0.11,1.0.12,1.0.13