CVE:CVE-2011-4813
CNNVD:CNNVD-201112-225
WHMCS是一套全面支持域名注册解析管理，主机开通管理，VPS开通管理和服务器管理的一站式管理软件。
WHMCompleteSolution (WHMCS) 3.x.x版本的clientarea.php中存在目录遍历漏洞。远程攻击者可借助templatefile参数中的无效操作和../（点 点 斜线）读取任意文件。
solution:Upgrade whmcs whmcompletesolution to a higher version than 3.0.0,and avoid the version 3.0.0