描述：
phpBannerExchange是一个PHP/mySQL脚本，允许用户运行自己的横幅广告交换。phpBannerExchange的resetpw.php脚本中存在输入验证错误，允许远程攻击者检索访问webroot目录外的任意文件。