CVE:CVE-2014-10010
CNNVD:CNNVD-201401-439
StivaSoft PHPJabbers Appointment Scheduler是保加利亚StivaSoft公司的一套RMCIS客户预约管理系统。该系统可用于管理客户、预约、资源、服务、定位等信息。
StivaSoft PHPJabbers Appointment Scheduler 2.0版本的pjBackup控制器中存在目录遍历漏洞。远程攻击者可借助id参数中的目录遍历字符（‘..’）利用该漏洞读取任意文件。
solution:Upgrade phpjabbers appointment_scheduler to a higher version than 2.0,and avoid the version 2.0