CVE:CVE-2005-3910
CNNVD:CNNVD-200511-497
Post Affiliate Pro是一款功能强大的联合管理系统。
Post Affiliate Pro 2.0.4及更早版本中的merchants/index.php，在禁用magic_quotes_gpc时，可让远程攻击者通过md参数包含任意本地文件，这可能是由于目录遍历漏洞导致的。
solution:Upgrade post_affiliate_pro post_affiliate_pro to a higher version than 2.0.4,and avoid the version 2.0.4