CVE:CVE-2018-6881
CNNVD:CNNVD-201802-419
EmpireCMS是一套免费的CMS（内容管理系统）。
EmpireCMS 6.6版本中存在安全漏洞。远程攻击者可借助admin/tool/ShowPic.php文件利用该漏洞获取完整路径。
solution:Upgrade dedecms dedecms to a higher version than 5.7,and avoid the version 5.7; Upgrade phome empirecms to a higher version than 6.6,7.0,7.2,and avoid the version 6.6,7.0,7.2