CVE:CVE-2005-0214
CNNVD:CNNVD-200505-706
Simple PHP Blog comments.php脚本不正确过滤用户提交的URL数据，远程攻击者可以利用这个漏洞以WEB进程权限查看系统文件内容。
solution:Upgrade alexander_palmo simple_php_blog to a higher version than 0.3.7c,and avoid the version 0.3.7c