CVE:CVE-2007-0335
CNNVD:CNNVD-200701-256
Jax Petition Book 1.0.3.06版本中存在多个目录遍历漏洞。远程攻击者可以借助提交到(1)jax_petitionbook.php或(2)smileys.php的语言包参数中的..，来包含和允许任意的本地文件。
solution:Upgrade jax_scripts jax_petition_book to a higher version than 1.0.3.06,and avoid the version 1.0.3.06