CVE:CVE-2008-0481
CNNVD:CNNVD-200801-434
WEB Wiz Rich Text Editor 4.0中的RTE_file_browser.asp中存在目录遍历漏洞。远程攻击者可以借助保存操作中的sub参数中的".....\\\"，列出任意目录、.txt和.zip文件。
solution:Upgrade web_wiz rich_text_editor to a higher version than 4.0,and avoid the version 4.0