CVE:CVE-2008-0612
CNNVD:CNNVD-200802-079
XOOPS 2.0.18中的htdocs/install/index.php中的目录遍历漏洞允许远程攻击者借助lang参数中的".."放入和运行任意的本地文件。
solution:Upgrade xoops xoops to a higher version than 2.0.18,and avoid the version 2.0.18