CVE:CVE-2011-4713
CNNVD:CNNVD-201112-128
osCSS2 2.1.0版本以及早期版本中的catalog/content.php中存在目录遍历漏洞。远程攻击者可借助_ID参数中的..（点点）读取任意文件。
solution:Upgrade oscss oscss to a higher version than *:prerc31,1.0,1.1,1.2.2:rc_c,2.10:prerc_f,2.10:prerc_g1,2.10:prerc12,2.10:prerc30,2.10:rc5,and avoid the version *:prerc31,1.0,1.1,1.2.2:rc_c,2.10:prerc_f,2.10:prerc_g1,2.10:prerc12,2.10:prerc30,2.10:rc5