CVE:CVE-2012-6500
CNNVD:CNNVD-201201-118
Pragyan CMS 3.0和较早版本中的download.lib.php脚本中存在目录遍历漏洞。通过配置文件操作中的‘fileget’参数中的‘..’传送到index.php脚本，远程攻击者利用该漏洞读取任意文件。
solution:Upgrade pragyan_cms_project pragyan_cms to a higher version than 3.0,2.5.4,2.5.9,2.5.12,2.5.13,2.5.14,2.6.1,2.6.2,2.6.3,2.6.4,and avoid the version (,3.0],2.5.4,2.5.9,2.5.12,2.5.13,2.5.14,2.6.1,2.6.2,2.6.3,2.6.4