CVE:CVE-2007-2681
CNNVD:CNNVD-200705-279
b2evolution 的blogs/index.php文件中存在目录遍历漏洞。远程攻击者可以借助core_subdir参数中的..，包含和运行任意的本地文件。
solution:Upgrade b2evolution b2evolution to a higher version than 1.6,and avoid the version 1.6