CVE:CVE-2006-0104
CNNVD:CNNVD-200601-046
TinyPHPForum 3.6及更早版本中存在目录遍历漏洞，远程攻击者可以创建新用户帐户、创建新主题或查看用户帐户的概要文件，如通过profile.php的uname参数中的".."所示。
solution:Upgrade ralph_capper tinyphpforum to a higher version than 3.5,3.6,3.46,3.47,3.48,3.49,3.499,and avoid the version 3.5,3.6,3.46,3.47,3.48,3.49,3.499