CVE:CVE-2006-3050
CNNVD:CNNVD-200606-326
SixCMS 6.0以及6.0.6patch2之前的其他版本中的detail.php存在目录遍历漏洞。远程攻击者可以借助template 参数（该参数中包含..）序列和尾随的空 (%00) 字节，读取任意文件。
solution:Upgrade six_offene_systeme_gmbh sixcms to a higher version than 6.0,and avoid the version (,6.0]