CVE:CVE-2011-5210
CNNVD:CNNVD-201210-127
Limny 3.0.0版本中的admin/preview.php中存在目录遍历漏洞。远程攻击者可利用该漏洞通过theme参数中的..%2F(编码点点斜杠) ，读取任意文件。
solution:Upgrade limny limny to a higher version than 3.0.0,and avoid the version 3.0.0