CVE:CVE-2007-0620
CNNVD:CNNVD-200701-580
FD Script 1.3.2版本及其早期版本的download.php存在信息泄露漏洞，远程攻击者to read source of files under the web document root with certain extensions,including,可以借助fname参数中的相对路径名，来读取具有某些扩展名并包含.php的网络文件目录中的文件来源，例如下载config.php。
solution:Upgrade vlad_leont fd_script to a higher version than 1.3,1.3.1,1.3.2,and avoid the version 1.3,1.3.1,1.3.2