CVE-2008-6668: nweb2fax 0.2.7 及更早版本中存在多个目录遍历漏洞，远程攻击者可通过 (1) comm.php 中的 id 参数和 (2) viewrq.php 中的 var_filename 参数中的 ..（点点）读取任意文件。