CVE:CVE-2013-6226
CNNVD:CNNVD-201311-139
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器，该管理器支持上传和下载文件、在线文件编辑、图片预览等。Zoho是其中的一个用于编辑文本文档（MS Word、OpenOffice）的插件。
Pydio 5.0.4之前的版本中的Zoho插件中的plugins/editor.zoho/agent/save_zoho.php脚本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取或删除任意文件。
solution:Upgrade ajaxplorer ajaxplorer to a higher version than 5.0.3,2.3.3,2.3.4,2.5,2.5.4,2.5.5,2.6.0,2.7.1,2.7.2,2.7.3,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.3.2,3.3.3,3.3.4,3.3.5,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.2.0,4.2.2,4.2.3,5.0.0,5.0.1,5.0.2,and avoid the version (,5.0.3],2.3.3,2.3.4,2.5,2.5.4,2.5.5,2.6.0,2.7.1,2.7.2,2.7.3,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.3.2,3.3.3,3.3.4,3.3.5,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.2.0,4.2.2,4.2.3,5.0.0,5.0.1,5.0.2