CVE:CVE-2006-0781
CNNVD:CNNVD-200602-287
PerlBlog 1.09b及之前版本的weblog.pl中存在目录遍历漏洞。远程攻击者可以借助month参数读取特定文件。
solution:Upgrade perlblog perlblog to a higher version than 1.08,1.09,1.09b,and avoid the version 1.08,1.09,1.09b