CVE:CVE-2008-4913
CNNVD:CNNVD-200811-054
LokiCMS 0.3.3以及之前的版本中的admin.php存在目录遍历漏洞。远程攻击者可以借助删除参数中的".."，删除任意文件。
solution:Upgrade lokicms lokicms to a higher version than 0.3.3,0.1.0,0.1.0rc1,0.2.0,0.3.0,0.3.1b1,0.3.1b2,0.3.2b1,and avoid the version (,0.3.3],0.1.0,0.1.0rc1,0.2.0,0.3.0,0.3.1b1,0.3.1b2,0.3.2b1