CVE:CVE-2008-5787
CNNVD:CNNVD-200812-510
Arab Portal 一个为Arab Chat, Arabic Mail, Arabs Blog, Arabian eCard提供服务的网关程序 。
Windows上的Arab Portal 2.1版本中的mod.php存在目录遍历漏洞。远程攻击者可以借助与显示操作相连的文件参数中的".."，读取任意文件。
solution:Upgrade arabportal arab_portal to a higher version than 2.1,and avoid the version 2.1