CVE:CVE-2006-6757
CNNVD:CNNVD-200612-553
cwmExplorer 1.0中的index.php存在目录遍历漏洞，远程攻击者可以通过show_file参数内的目录遍历序列来读取任意文件和源代码并获取敏感信息。
solution:Upgrade cwm-design cwmexplorer to a higher version than 1.1,1.0,and avoid the version (,1.1],1.0