CVE:CVE-2012-6522
CNNVD:CNNVD-201201-119
w-CMS 2.01版本中的codes/wcms.php脚本中的getContent函数中存在目录遍历漏洞。通过p参数中的‘..’,远程攻击者利用该漏洞读取任意文件。
solution:Upgrade w-cms w-cms to a higher version than 2.01,and avoid the version 2.01