CVE:CVE-2018-20602
CNNVD:CNNVD-201812-1277
Lei Feng TV CMS（又名LFCMS）是一套使用PHP和MySQL开发的视频点播系统。
LFCMS 3.8.6版本中存在安全漏洞。攻击者可借助/install.php?s=/1 URI利用该漏洞泄露完整路径。
solution:Upgrade lfdycms lei_feng_tv_cms to a higher version than 3.8.6,and avoid the version 3.8.6