CVE:CVE-2014-8084
CNNVD:CNNVD-201501-074
Osclass是一套基于PHP和MySQL的用于创建和管理分类广告网站的开源内容管理系统（CMS）。
OSClass 3.4.3之前版本的oc-includes/osclass/controller/ajax.php脚本中存在目录遍历漏洞。远程攻击者可借助custom操作的‘ajaxfile’参数中的目录遍历字符‘..’利用该漏洞包含和执行任意本地文件。
solution:Upgrade osclass osclass to a higher version than 3.4.2,and avoid the version (,3.4.2]