CVE:CVE-2002-2167
CNNVD:CNNVD-200212-667
Thorsten Korner 123tkShop 0.3.1之前版本的function_foot_1.inc.php存在目录遍历漏洞。远程攻击者借助被$designNo变量的空字符终止的 .. (点 点)序列读取任意文件，该漏洞是“include”函数调用的一部分。
solution:Upgrade thorsten_korner 123tkshop to a higher version than 0.2,0.3,and avoid the version 0.2,0.3