CVE:CVE-2009-1502
CNNVD:CNNVD-200905-023
S-Cms一款基于PHP/MySQL的内容管理系统(CMS)。                      
S-Cms 1.1稳定版和1.5.2版本中的plugin.php存在目录遍历漏洞。远程攻击者可以借助页参数中的借助目录遍历序列，包含和运行任意的本地文件。
solution:Upgrade matteoiammarrone s-cms to a higher version than 1.1,1.5.2,and avoid the version 1.1,1.5.2