CVE:CVE-2006-0660
CNNVD:CNNVD-200602-146
FarsiNews 2.5及之前版本中存在多个目录遍历漏洞。远程攻击者可以(1)借助".."或指向index.php的archive参数中的无效名称读取任意文件或触发出错信息路径泄露，或(2)借助指向show_archives.php的template参数包含任意文件。
solution:Upgrade farsinews farsinews to a higher version than 2.1,2.1_beta2,2.5,and avoid the version 2.1,2.1_beta2,2.5