CVE:CVE-2008-0459
CNNVD:CNNVD-200801-397
Liquid-Silver CMS 0.35的update/index.php中存在目录遍历漏洞。在magic_quotes_gpc崩溃的时候，远程攻击者可以通过更新参数中的一个.. (dot dot)，包含和执行任意本地文件。
solution:Upgrade liquidsilvercms liquidsilvercms to a higher version than 0.3,0.35,and avoid the version 0.3,0.35