CVE:CVE-2007-5444
CNNVD:CNNVD-200710-273
CMS Made Simple 1.1.3.1版本允许远程攻击者可以借助提交一个直接请求未明文件，获得完整路径。
solution:Upgrade cmsmadesimple cms_made_simple to a higher version than 1.1.3.1,and avoid the version 1.1.3.1