CVE:CVE-2012-1226
CNNVD:CNNVD-201202-399
Dolibarr 是一个简单的基于web的企业的ERP和CRM系统。
Dolibarr CMS 3.2.0 Alpha中存在多个目录遍历漏洞。远程攻击者可利用这些漏洞借助（1）document.php的file参数或（2）comm/action/fiche.php的create操作中的backtopage参数中的.. (点 点)读取任意文件，也可能执行任意代码。
solution:Upgrade dolibarr dolibarr_erp/crm to a higher version than 3.2.0:alpha,and avoid the version 3.2.0:alpha