banner exchange phpbannerexchange <= 2.0

描述：

phpbannerexchange是一个php/mysql脚本，允许用户运行自己的横幅广告交换。

phpbannerexchange的resetpw.php脚本中存在输入验证错误，允许远程攻击者检索访问webroot目录外的任意文件。