CVE:CVE-2009-3507
CNNVD:CNNVD-200910-098
CMSphp 0.21版本的modules.php中存在目录遍历漏洞。远程攻击者可以借助mod_file参数中的..，包含和运行任意的本地文件。
solution:Upgrade jean-michel_wyttenbach cmsphp to a higher version than 0.21,and avoid the version 0.21