Simple Machines Forum (SMF) 1.0.15之前的1.0版本和1.1.7之前的1.1版本中的index.php存在目录遍历漏洞。在安装2过程中,远程认证管理员可以借助信息包参数中的..,安装来自任意目录的信息包。