CVE:CVE-2007-5299
CNNVD:CNNVD-200710-179
SkaDate中存在多个目录遍历漏洞,远程攻击者可以借助member/中的(1) featured_list.php和(2) online_list.php的view_mode参数中的一个".."读取任意文件。
solution:Upgrade skadate skadate_online_dating_software to a higher version than 5.0,6.0,6.482,and avoid the version 5.0,6.0,6.482