CVE:CVE-2005-1445
CNNVD:CNNVD-200505-827
SitePanel 2.6.1及更早版本(SitePanel2)存在多个目录遍历漏洞，远程攻击者可以(1)通过在一个rmattatch操作中传给5.php的id参数来删除任意文件，或者(2)通过一个传递给index.php的lang参数来读取任意文件。
solution:Upgrade sitepanel sitepanel to a higher version than 2.6.1,and avoid the version (,2.6.1]