CVE:CVE-2018-19748
CNNVD:CNNVD-201811-894
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。
SDCMS 1.6版本中的app/plug/attachment/controller/admincontroller.php页面存在目录遍历漏洞。攻击者可借助/?m=plug&c=admin&a=index&p=attachment&root= directory URL利用该漏洞读取任意文件。
solution:Upgrade sdcms sdcms to a higher version than 1.6,and avoid the version 1.6