CVE:CVE-2006-4004
CNNVD:CNNVD-200608-085
vbPortal 3.0.2至3.6.0 Beta 1中的index.php脚本存在目录遍历漏洞，远程攻击者可借助bbvbplang cookie中的目录遍历序列包含并执行任意本地文件，如通过向Apache HTTP Server日志文件注入PHP序列，然后被注入index.php脚本。
solution:Upgrade vbportal vbportal to a higher version than 3.0.2,3.5.0_beta_2,3.5.0_beta_3,3.5.0_gold,3.6.0_beta_1,and avoid the version 3.0.2,3.5.0_beta_2,3.5.0_beta_3,3.5.0_gold,3.6.0_beta_1