CVE:CVE-2008-6167
CNNVD:CNNVD-200902-394
miniPortail是一款简单的Web门户网站构建工具。
miniPortail 2.2版本及其早期版本的search.php中存在目录遍历漏洞。远程攻击者可以借助lng参数中的一个..，包含和运行任意本地文件。
solution:Upgrade miniportail miniportail to a higher version than 1.9,2.0,2.1,2.2,and avoid the version 1.9,2.0,2.1,2.2