CVE:CVE-2012-5386
CNNVD:CNNVD-201210-189
phpPaleo是一款开源的PHP项目管理数据库。
phpPaleo 4.8b180版本中的index.php中存在目录遍历漏洞。远程攻击者可利用该漏洞通过phppaleo4_lang cookie中的..（点点），包含并执行任意本地文件。
solution:Upgrade nicolas_tormo phppaleo to a higher version than 4.8b180,and avoid the version 4.8b180