CVE:CVE-2007-6268
CNNVD:CNNVD-200712-073
Absolute News Manager.NET中的pages/default.aspx存在目录遍历漏洞，远程攻击者可以借助template参数(参数包含一个"..")读取任意文件。
solution:Upgrade xigla absolute_news_manager.net to a higher version than 5.1,and avoid the version 5.1