CVE:CVE-2007-3251
CNNVD:CNNVD-200706-274
e-Vision CMS中存在多个目录遍历漏洞。远程攻击者可以(1)借助提交到admin/functions.php的adminlang cookie中的..，包含和运行任意的本地文件或(2)借助提交到admin/show_img.php的img参数，读取任意的本地文件。
solution:Upgrade e-vision e-vision_cms to a higher version than 2.02,and avoid the version (,2.02]