CVE:CVE-2008-3036
CNNVD:CNNVD-200807-071
Little cms是一款小型的开源颜色管理引擎.
CMS little 0.0.1的index.php中存在目录遍历漏洞，远程攻击者通过template参数的一个 .. (dot dot)来包含和执行任意本地文件。
solution:Upgrade cms_little cms_little to a higher version than 0.0.1,and avoid the version 0.0.1