CVE:CVE-2013-5692
CNNVD:CNNVD-201309-477
X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理系统（CRM）。该系统提供生成销售报价、制定销售流程和快速查看联系人等功能。
X2Engine X2CRM 3.4.1及之前的版本中存在目录遍历漏洞，该漏洞源于index.php/admin/translationManager脚本没有正确过滤用户提交的输入。远程攻击者可通过向‘file’参数提交‘..’利用该漏洞包含并执行任意本地文件。
solution:Upgrade x2engine x2crm to a higher version than 3.4.1,1.0,1.0.1,1.1.0,1.2.0,1.2.1,1.2.2,1.3,1.3.1,2.2,2.2.1,2.5,2.5.2,2.7,2.7.1,2.7.2,2.8,2.8.1,2.9,2.9.1,3.0,3.0.1,3.0.2,3.1,3.1.1,3.1.2,3.2,3.3,3.3.1,3.3.2,3.4,and avoid the version (,3.4.1],1.0,1.0.1,1.1.0,1.2.0,1.2.1,1.2.2,1.3,1.3.1,2.2,2.2.1,2.5,2.5.2,2.7,2.7.1,2.7.2,2.8,2.8.1,2.9,2.9.1,3.0,3.0.1,3.0.2,3.1,3.1.1,3.1.2,3.2,3.3,3.3.1,3.3.2,3.4