CVE:CVE-2008-1371
CNNVD:CNNVD-200803-272
Drake CMS 0.4.11 RC8的install/index.php中的完全路径遍历漏洞。远程攻击者通过一个在d_root参数中的一个完整路径名来读取和执行任意文件。
solution:Upgrade drake_team drake_cms to a higher version than 0.4.11_rc8,and avoid the version 0.4.11_rc8