CVE:CVE-2005-2648
CNNVD:CNNVD-200508-245
W-Agora是一套免费且开源的PHP论坛程序。
W-Agora在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录访问任意文件。W-Agora的脚本在处理没有充分检查site参数，远程攻击者可以在输入数据中插入类似的"../"目录遍历串访问Web主目录以外的任意文件。
solution:Upgrade w-agora w-agora to a higher version than 4.2,and avoid the version 4.2