CVE:CVE-2017-11325
CNNVD:CNNVD-201707-637
Tilde CMS是一套网站内容管理系统（CMS）。
Tilde CMS 1.0.1版本中存在路径遍历漏洞。攻击者可通过向actionphp/download.File.php发送带有‘../’的‘file’参数（file=../）利用该漏洞读取任意文件。
solution:Upgrade tilde_cms_project tilde_cms to a higher version than 1.0.1,and avoid the version 1.0.1