aBitWhizzy中存在多个目录遍历漏洞。远程攻击者可以借助提交到(1)whizzery/whizzypic.php或(2)whizzery/whizzylink.php的d参数中的..,列出任意目录。此漏洞不同于CVE-2006-6384。