CVE:CVE-2006-5716
CNNVD:CNNVD-200611-061
FreeNews 2.1中的aff_news.php中存在目录遍历漏洞，远程攻击者可以当aff_news参数未设置为"1"时，通过在一个chemin参数（该参数中包含..）序列来包含本地文件。
solution:Upgrade freenews freenews to a higher version than 2.1,and avoid the version 2.1