CVE:CVE-2008-6960
CNNVD:CNNVD-200908-126
X10media x10 Automatic Mp3 搜索引擎脚本 1.5.5 至 1.6中的download.php会允许远程攻击者可以通过一个编码的url参数来读取任意文件，例如，通过includes/constants.php获得数据库认证证书。
solution:Upgrade x10media x10_automatic_mp3_script to a higher version than 1.5.5,1.6,and avoid the version 1.5.5,1.6