CVE:CVE-2008-2985
CNNVD:CNNVD-200807-042
Cmeam CMS 是基于Cmbasic的内容管理系统。
CMReams CMS 1.3.1.1 Beta 2的load_language.php中存在目录遍历漏洞, 在register_globals被激活时,远程攻击者通过page_language参数中的目录遍历序列来包含和执行任意本地文件。
solution:Upgrade cmreams cmreams_cms to a higher version than 1.3.1.1:beta_2,and avoid the version 1.3.1.1:beta_2