CVE:CVE-2006-1594
CNNVD:CNNVD-200604-021
Claroline 1.7.4和以前版本中的document/rqmkhtml.php存在多个目录遍历漏洞，远程攻击者借助于访问document/rqmkhtml.php的rqEditHtml命令中file参数(参数值设置为'..')序列(1)可以读取任意文件，或者借助于到learnPath/include/srcormExport.inc.php的inlcudePath参数，执行任意代码。
solution:Upgrade claroline claroline to a higher version than 1.7.4,1.5,1.5.3,1.5.4,1.6,1.6_beta,1.6_rc1,1.7.2,and avoid the version (,1.7.4],1.5,1.5.3,1.5.4,1.6,1.6_beta,1.6_rc1,1.7.2