CVE:CVE-2018-19328
CNNVD:CNNVD-201811-557
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。
LAOBANCMS 2.0版本中存在目录遍历漏洞，该漏洞源于在使用‘$riqi’和‘$i’参数之前，程序没有对其进行过滤。攻击者可利用该漏洞获取父目录的文件夹名称。
solution:Upgrade laobancms laobancms to a higher version than 2.0,and avoid the version 2.0