CVE:CVE-2008-7090
CNNVD:CNNVD-200908-416
Pligg 9.9以及之前的版本中存在多个目录遍历漏洞。远程攻击者可以(1)借助trackback.php的$tb_url变量（变量包含一个".."），确定任意文件的存在，或(2)借助到settemplate.php的板块参数（参数包含一个".."），放入任意文件。
solution:Upgrade pligg pligg_cms to a higher version than 9.9,9.5,and avoid the version (,9.9],9.5