CVE:CVE-2010-1652
CNNVD:CNNVD-201005-003
Help Center Live是实时聊天和社区支持系统。
Help Center Live (HCL) 的HelpCenter模块存在目录遍历漏洞，远程攻击者可通过module.php文件参数的".."符读取任意文件，并可能造成其它未明影响。
solution:Upgrade helpcenterlive hcl to a higher version than 2.0.6,2.1.7,and avoid the version 2.0.6,2.1.7