CVE:CVE-2008-4602
CNNVD:CNNVD-200810-300
Post Affiliate Pro的index.php中存在目录遍历漏洞，远程认证用户可以通过md参数中的一个.. (dot dot)来读取和可能执行本地文件。
solution:Upgrade qualityunit post_affiliate_pro to a higher version than 2.0,and avoid the version 2.0