CVE:CVE-2009-2333
CNNVD:CNNVD-200907-080
CMS Chainuk 1.2以及之前版本存在多个目录遍历漏洞。远程攻击者可以借助
CMS Chainuk 1.2 及更早版本中存在路径遍历漏洞，该漏洞允许远程攻击者通过 (1) admin/admin_menu.php 的菜单参数和 (2) 的 id 参数包含和执行任意本地文件index.php 和 (3) admin/admin_edit.php；(4) 通过 admin/admin_delete.php 的 id 参数中的 ..（点点）删除任意本地文件。
solution:Upgrade cms.tut.su cms_chainuk to a higher version than 1.2,and avoid the version (,1.2]