CVE:CVE-2008-2838
CNNVD:CNNVD-200806-332
Traindepot 0.1的index.php中存在目录遍历漏洞，远程攻击者通过模块参数中的一个..(参数中包含'..')来读取任意文件。
solution:Upgrade traindepot traindepot to a higher version than 0.1,and avoid the version 0.1