CVE:CVE-2009-0735
CNNVD:CNNVD-200902-560
Papoo是一款领先的小型网站内容管理系统(CMS)。                             
Papoo CMS 3.6版本的lib/classes/message_class.php中存在目录遍历漏洞,当register_globals被激活时 and magic_quotes_gpc被中止时,远程攻击者可以借助pfadhier参数的一个..,读取并可能运行任意文件。
solution:Upgrade papoo papoo to a higher version than 3.6,and avoid the version 3.6