CVE:CVE-2008-2116
CNNVD:CNNVD-200805-069
ScriptsEZ.net Power Editor 2.0版本中的editor.php存在多个目录遍历漏洞。远程攻击者可以借助tempedit操作中的(1)te和(2)dir参数中的".."(参数中包含'..')，读取任意的本地文件。
solution:Upgrade scriptsez power_editor to a higher version than 2.0,and avoid the version 2.0