CVE:CVE-2009-1445
CNNVD:CNNVD-200904-496
WebPortal CMS 0.8-beta中存在多个目录遍历漏洞。远程攻击者可以(1)借助提交到libraries/helpdocs/help.php的lang参数中的目录遍历序列， 读取任意文件；(2)借助提交到index.php的错误参数中的目录遍历序列，包含和运行任意的本地文件。
solution:Upgrade ivano_culmine webportal_cms to a higher version than 0.8:beta,and avoid the version 0.8:beta