CVE:CVE-2014-3777
CNNVD:CNNVD-201407-325
Reportico PHP Report Designer是一套基于PHP的开源报表生成工具。该工具支持从一个单一的SQL命令创建报表，并建立一整套的报表菜单，包括标准条目、图表和群组等。
Reportico PHP Report Designer 3.3及之前的版本中存在目录遍历漏洞。远程攻击者可借助xmlin参数中的目录遍历字符（‘..’）利用该漏洞读取任意文件。
solution:Upgrade reportico php_report_designer to a higher version than 3.3,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,2.0,2.0.1,2.1,2.2,2.3,2.3.1,2.4,2.4:beta,2.5,2.6,2.7,3.0,3.1,3.2,and avoid the version (,3.3],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,2.0,2.0.1,2.1,2.2,2.3,2.3.1,2.4,2.4:beta,2.5,2.6,2.7,3.0,3.1,3.2