CVE:CVE-2007-1636
CNNVD:CNNVD-200703-577
RoseOnlineCMS 3 B1的index.php中存在目录遍历漏洞。远程攻击者可以借助op参数中的..序列，包含任意文件。比如通过借用URL和用户-代理HTTP头，注入任意的PHP代码到Apache登录文件。
solution:Upgrade roseonlinecms roseonlinecms to a higher version than 3_b1,and avoid the version 3_b1