CVE:CVE-2006-6852
CNNVD:CNNVD-200612-633
tDiary 2.0.3和2.1.4.200 61127版本存在串演算指令注入漏洞，远程认证用户可通过未明向量来执行任意Ruby代码，可能和(1)conf.rhtml和(2)i.conf.rhtml的不正确输入验证有关。
solution:Upgrade tdiary tdiary to a higher version than 2.0.1,2.0.2,2.0.3,and avoid the version 2.0.1,2.0.2,2.0.3