CVE:CVE-2007-1149
CNNVD:CNNVD-200703-080
LoveCMS 1.4版本中存在多个目录遍历漏洞。远程攻击者可以借助提交到install/index.php的step参数或到最高级别的URI的加载参数中的..，读取任意文件。
solution:Upgrade lovecms lovecms to a higher version than 1.4,and avoid the version 1.4