CVE:CVE-2009-0722
CNNVD:CNNVD-200902-545
Potato News是一款用PHP开发的免费的新闻编辑脚本工具。
Potato News 1.0.0版本的admin.php中存在目录遍历漏洞。远程攻击者可以借助用户cookie参数中的一个..，包含和运行任意文件。
solution:Upgrade potato-scripts potato_news to a higher version than 1.0.0,and avoid the version 1.0.0