CVE:CVE-2009-1368
CNNVD:CNNVD-200904-434
moziloCMS 1.11版本中的index.php存在目录遍历漏洞。远程攻击者可以借助page参数(参数值设置为'..')读取任意文件。
solution:Upgrade mozilo mozilocms to a higher version than 1.11,and avoid the version 1.11