CVE:CVE-2016-4806
CNNVD:CNNVD-201605-417
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。
web2py 2.14.5及之前的版本中存在本地文件包含漏洞。攻击者可利用该漏洞读取和访问Web服务器的敏感文件。
solution:Upgrade web2py web2py to a higher version than 2.14.5,and avoid the version (,2.14.5]