CVE:CVE-2008-3677
CNNVD:CNNVD-200808-214
Freeway是一款开源的电子商务平台系统。
Freeway 1.4.2.197之前的版本中的includes/events_application_top.php存在目录遍历漏洞。
远程攻击者可以借助未明向量，引用和运行任意的本地文件。
solution:Upgrade openfreeway freeway to a higher version than 1.0.25:public_beta,1.0.59,1.0.60,1.1.1.81,1.2.0.113,1.3.0.142,1.3.1.147,1.3.2.154,1.3.2.160:joomla_beta,1.4:pre-release,1.4.1,and avoid the version 1.0.25:public_beta,1.0.59,1.0.60,1.1.1.81,1.2.0.113,1.3.0.142,1.3.1.147,1.3.2.154,1.3.2.160:joomla_beta,1.4:pre-release,1.4.1