CVE:CVE-2010-1951
CNNVD:CNNVD-201005-263
60cycleCMS存在多个目录遍历漏洞，远程攻击者可通过(1) news.php, (2) submitComment.php, 和(3) sqlConnect.php的DOCUMENT_ROOT参数的目录遍历序列包含并执行任意本地文件。
solution:Upgrade 60cyclecms_project 60cyclecms to a higher version than 2.5.2,and avoid the version 2.5.2