CVE:CVE-2006-4467
CNNVD:CNNVD-200608-521
Simple Machines Forum (SMF) 1.1RC3之前的1.1RCx版本，及1.0.8之前的1.0.x版本，当输入数据包含的数值型参数的值与字母数字型参数的哈希值相匹配时，没有正确释放变量，远程攻击者可利用此漏洞实现目录遍历攻击，以读取任意本地文件，锁定主题，并且有可能产生其它安全影响。注意：此漏洞是由unset PHP指令中的一个bug引起的，并且PHP中应该提供了适当的修复程序，但这一说法目前还存在争议；如果是这样，则不应将其视为Simple Machines Forum中的漏洞。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.0.7,1.1_rc2,and avoid the version (,1.0.7],(,1.1_rc2]