CVE:CVE-2007-2268
CNNVD:CNNVD-200704-481
Windows的SWsoft Plesk中存在多个目录遍历漏洞。远程攻击者可以借助提交到(1)login.php3或(2)login_up.php3的locale_id参数中的..读取任意文件。
solution:Upgrade swsoft plesk to a higher version than 7.6.1,8.1.0,8.1.1,and avoid the version 7.6.1,8.1.0,8.1.1