PunBB是一个快速,轻量级PHP论坛系统。 PunBB PunPortal模块2.0之前的版本的login.php中存在目录遍历漏洞。远程攻击者可以借助pun_user[language]参数中的一个 ..,包含和执行任意本地文件。