CVE:CVE-2008-1537
CNNVD:CNNVD-200803-461
PowerScripts PowerBook 1.21版本中的pb_inc/admincenter/index.php存在目录遍历漏洞，它允许远程攻击者借助页参数中的".." ，放入和运行任意的本地文件。注意：在某些情况下，使用一个UNC共享的路径名或者ftp,ftps,ssh2.sftp URL，会触发远程文件包含漏洞。
solution:Upgrade powerscripts powerbook to a higher version than 1.21,and avoid the version 1.21