CVE:CVE-2014-9261
CNNVD:CNNVD-201503-419
Codoforum是一套免费的基于PHP和MySQL的论坛软件。
Codoforum 2.5.1版本中的‘sanitize’函数存在安全漏洞，该漏洞源于程序没有正确过滤目录遍历序列。远程攻击者可借助index.php脚本的‘path’参数中的‘..’字符利用该漏洞读取任意文件。
solution:Upgrade codologic codoforum to a higher version than 2.5.1,and avoid the version 2.5.1