CVE:CVE-2006-0625
CNNVD:CNNVD-200602-123
SPIP 1.8.2g及之前版本的Spip_RSS.PHP中存在目录遍历漏洞。远程攻击者可以借助GLOBALS[type_urls]（该参数中包含..）序列(随后可通过对指向spip_acces_doc.php3的file参数进行有效的直接静态代码注入来执行任意代码)读取或包含任意文件。
solution:Upgrade spip spip to a higher version than 1.8.2d,1.8.2e,1.8.2g,and avoid the version 1.8.2d,1.8.2e,1.8.2g