CVE:CVE-2008-5418
CNNVD:CNNVD-200812-172
PunBB是一个快速，轻量级PHP论坛系统。
PunBB PunPortal模块2.0之前的版本的login.php中存在目录遍历漏洞。远程攻击者可以借助pun_user[language]参数中的一个 ..，包含和执行任意本地文件。
solution:Upgrade justin_roy punportal_module to a higher version than 1.0,and avoid the version 1.0