CVE:CVE-2006-1201
CNNVD:CNNVD-200603-211
phpBannerExchange是一个PHP/mySQL脚本，允许用户运行自己的横幅广告交换。
phpBannerExchange的resetpw.php脚本中存在输入验证错误，允许远程攻击者检索访问webroot目录外的任意文件。
solution:Upgrade eschew.net phpbannerexchange to a higher version than 2.0,2.0_update_1,2.0_update_2,2.0_update_3,2.0_update_4,and avoid the version 2.0,2.0_update_1,2.0_update_2,2.0_update_3,2.0_update_4