CVE:CVE-2008-4718
CNNVD:CNNVD-200810-427
X7 Chat中的help/mini.php存在目录遍历漏洞，远程攻击者可以借助help_file参数中的目录遍历序列包含和运行任意的本地文件。
solution:Upgrade x7_group x7_chat to a higher version than *:alpha_1,1.0.0b,1.1.1b,1.1.2b,1.2.0b,1.3.0b,1.3.1b,1.3.2b,1.3.3b,1.3.4b,1.3.5b,1.3.6,2.0.0,and avoid the version *:alpha_1,1.0.0b,1.1.1b,1.1.2b,1.2.0b,1.3.0b,1.3.1b,1.3.2b,1.3.3b,1.3.4b,1.3.5b,1.3.6,2.0.0