CVE:CVE-2011-4810
CNNVD:CNNVD-201112-222
WHMCS是一套全面支持域名注册解析管理，主机开通管理，VPS开通管理和服务器管理的一站式管理软件。
WHMCompleteSolution (WHMCS) 3.x和4.x 版本中存在多个目录遍历漏洞。远程攻击者可借助templatefile参数和report参数读取任意文件。
solution:Upgrade whmcs whmcompletesolution to a higher version than 3.0.0,4.0.0,4.0.1,4.0.2,4.1.0,4.1.1,4.1.2,4.2.0,4.2.0:beta_r1,4.2.0:beta_r2,4.2.0:beta_r3,4.2.1,4.3.0,4.3.1,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,and avoid the version 3.0.0,4.0.0,4.0.1,4.0.2,4.1.0,4.1.1,4.1.2,4.2.0,4.2.0:beta_r1,4.2.0:beta_r2,4.2.0:beta_r3,4.2.1,4.3.0,4.3.1,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2