CVE:CVE-2010-0799
CNNVD:CNNVD-201003-018
phpunity.newsmanager中的脚本misc/tell_a_friend/tell.php存在目录遍历漏洞。远程攻击者可以借助 id参数(在id参数中加入..目录遍历符)，读取任意文件。
solution:Upgrade perlunity phpunity.newsmanager to a higher version than *