CVE:CVE-2009-4315
CNNVD:CNNVD-200912-187
Nuggetz CMS是使用PHP实现的内容管理系统。Nuggetz CMS中的admin/ajaxsave.php存在目录游历漏洞。当magic_quotes_gpc没有被启用时，远程攻击着可以借助nugget参数和modified pagevalue参数中的一个".."，导致创建或修改任意文件。
solution:Upgrade nuggetz nuggetz_cms to a higher version than 1.0,and avoid the version 1.0