CVE:CVE-2013-1805
CNNVD:CNNVD-201303-082
PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion中的file参数中存在任意文件删除漏洞。攻击者利用该漏洞带有目录遍历的字符串（‘../’）删除任意文件，有助于发起进一步攻击。PHP-Fusion 7.02.05版本中存在漏洞，其他版本也可能受到影响。