CVE:CVE-2014-8704
CNNVD:CNNVD-201703-861
Wonder CMS是一套开源的内容管理系统（CMS）。
Wonder CMS 2014版本中的index.php文件存在目录遍历漏洞。远程攻击者可借助特制的‘theme’利用该漏洞读取文件。
solution:Upgrade wondercms wondercms to a higher version than 2014,and avoid the version 2014