CVE:CVE-2008-0435
CNNVD:CNNVD-200801-368
OZJournals 2.1.1的脚本index.php中存在目录遍历漏洞。远程攻击者可以通过printpreview操作的id参数中的一个.. (dot dot)来阅读部分任意文件。
solution:Upgrade ozjournals ozjournals to a higher version than 2.1.1,and avoid the version 2.1.1