CVE:CVE-2008-2483
CNNVD:CNNVD-200805-348
Xomol CMS 1.20071213版本中的index.php存在目录遍历漏洞。远程攻击者可以借助op参数中的".."，放入和允许任意的本地文件。
solution:Upgrade xomol xomol_cms to a higher version than 1.20071213,and avoid the version 1.20071213