CVE:CVE-2008-4319
CNNVD:CNNVD-200809-408
Libra File Manager是一款基于WEB的PHP文件管理器。
Libra File Manager (又称 Libra PHP File Manager) 1.18 及其早期版本的fileadmin.php允许远程攻击者通过插入某个用户和isadmin参数在查询字符串中，以绕过权限, 读取任意文件, 修改任意文件, 并列出任意目录。
solution:Upgrade libra_file_manager php_filemanager to a higher version than 1.18,1.00,1.03,1.05,1.08,1.17,and avoid the version (,1.18],1.00,1.03,1.05,1.08,1.17