CVE:CVE-2010-1268
CNNVD:CNNVD-201004-097
justVisual二是databaseless基于XML的为小型或中型的网站内容管理系统。
justVisual CMS的脚本index.php存在目录遍历漏洞。当magic_quotes_gpc被禁止时，远程攻击者可以借助参数p的目录遍历序列，包含和执行任意的本地文件。
solution:Upgrade fh54 justvisual to a higher version than 2.0,and avoid the version 2.0