CVE:CVE-2012-5331
CNNVD:CNNVD-201210-093
asaanCart 0.9版本中存在目录遍历漏洞。本地攻击者可利用该漏洞通过index.php的page参数中的..（点点）包含任意本地文件。
solution:Upgrade nasir_khan asaancart to a higher version than 0.9,and avoid the version 0.9