CVE:CVE-2008-4331
CNNVD:CNNVD-200809-421
phpOCS是一个全功能的网络社区系统。
phpOCS 0.1 beta3 及其早期版本的library/pagefunctions.inc.php中存在目录遍历漏洞，远程攻击者通过对index.php的行动参数中的一个.. (dot dot)来包含和执行任意本地文件。
solution:Upgrade phpocs phpocs to a higher version than *:beta3,0.1:beta1,0.1:beta2,and avoid the version *:beta3,0.1:beta1,0.1:beta2