CVE:CVE-2005-2792
CNNVD:CNNVD-200509-006
PhpLdapAdmin是PhpLdapAdmin个人开发者的一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。
phpLDAPadmin 0.9.6 和0.9.7版本的welcome.php中存在路径遍历漏洞，这会允许远程攻击者在custom_welcome_page参数中包含".."读取任意文件。
solution:Upgrade phpldapadmin_project phpldapadmin to a higher version than 0.9.6,0.9.7,and avoid the version 0.9.6,0.9.7