http://bugtracker.ispconfig.org/index.php?do=details&task_id=1483

marknl

2011-08-09 65b81ba8899237e26336e6c65e83668b21f35dcc

 interface/lib/classes/validate_ftpuser.inc.php

@@ -72,6 +72,8 @@
        
        $doc_root .= "/";
        if(substr($field_value, 0, strlen($doc_root)) == $doc_root) $is_ok = true;
		
      if(stristr($field_value,'..') or stristr($field_value,'./') or stristr($field_value,'/.')) $is_ok = false;
        
        if($is_ok == false) {
            $errmsg = $validator['errmsg'];