CVE:CVE-2008-0513
CNNVD:CNNVD-200801-457
phpCMS 1.2.2中的parser/include/class.cache_phpcms.php中存在目录遍历漏洞。远程攻击者借助到parser/parser.php的file参数中的".."读取任意文件。这已经被一个以%00.gif结尾的文件名所证实。
solution:Upgrade phpcms phpcms to a higher version than 1.2.2,and avoid the version 1.2.2