CVE:CVE-2018-17341
CNNVD:CNNVD-201809-1037
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
基于Windows平台的Fastspot BigTree 4.2.23版本中存在安全漏洞。远程攻击者可借助..\子字符串利用该漏洞绕过身份验证，读取任意文件。
solution:Upgrade bigtreecms bigtree_cms to a higher version than 4.2.23,and avoid the version 4.2.23