CVE:CVE-2005-3086
CNNVD:CNNVD-200509-262
ContentServ是一款站点内容管理系统。
contentServ 3.1的admin/about.php脚本中存在目录遍历漏洞，远程攻击者可通过ctsWebsite参数中的".."(参数中包含'..')序列，读取或包含任意文件。
solution:Upgrade contentserv contentserv to a higher version than 3.1,and avoid the version 3.1