CVE:CVE-2006-7001
CNNVD:CNNVD-200702-220
PhpMyChat Plus 1.9版本及其早期版本的avatar.php中存在目录遍历漏洞。远程攻击者可以借助L参数中的一个..,读取任意文件。该漏洞不同于CVE-2006-5897。
solution:Upgrade phpmychat_plus phpmychat_plus to a higher version than 1.9,and avoid the version (,1.9]