CVE:CVE-2007-4908
CNNVD:CNNVD-200709-195
AuraCMS中的index.php存在目录遍历漏洞，远程攻击者可以借助pilih参数的一个".."包含和执行任意本地文件。
solution:Upgrade auracms auracms to a higher version than 1.0,1.5,1.5_rc,1.62,2.0,2.1,and avoid the version 1.0,1.5,1.5_rc,1.62,2.0,2.1