CVE:CVE-2008-4330
CNNVD:CNNVD-200809-420
Lansuite是一个内容管理系统。
LanSuite 3.3.2的index.php中存在目录遍历漏洞，远程攻击者可以通过设计参数中的一个.. (dot dot)来包含和执行任意本地文件。
solution:Upgrade lansuite lansuite to a higher version than 3.3.2,and avoid the version 3.3.2