CVE:CVE-2011-4715
CNNVD:CNNVD-201112-130
Koha的cgi-bin/koha/mainpage.pl中存在目录遍历漏洞。远程攻击者可借助KohaOpacLanguage cookie中的..（点点）在cgi-bin/opac/opac-main.pl中读取任意文件。
solution:Upgrade koha liblime_koha to a higher version than 4.2,and avoid the version (,4.2]; Upgrade koha koha to a higher version than 3.06.00.000,3.04.00,3.04.01,3.04.02,3.04.03,3.04.04,3.04.05,3.04.06,and avoid the version 3.06.00.000,3.04.00,3.04.01,3.04.02,3.04.03,3.04.04,3.04.05,3.04.06