CVE:CVE-2000-1176
CNNVD:CNNVD-200101-042
YaBB search.pl CGI脚本存在目录遍历漏洞。远程攻击者可以借助"catsearch"格式字段的..(点 点)攻击读取任意文件。
solution:Upgrade yabb yabb to a higher version than 2000-09-11,and avoid the version 2000-09-11