CVE:CVE-2012-6038
CNNVD:CNNVD-201201-136
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。
razorCMS 1.2.1之前版本中的admin/core/admin_func.php脚本中存在漏洞，该漏洞源于没有限制访问某些管理员的目录和文件。远程认证攻击者利用该漏洞通过fileman或(2)filemanview操作中的dir参数，读取，编辑，重命名，移动，和删除文件。注意：此漏洞与‘路径遍历’有关。
solution:Upgrade razorcms razorcms to a higher version than 1.2,0.2,0.2:rc,0.2:rc2,0.3,0.3:beta,0.3:beta1,0.3:beta2,0.3:rc,0.3:rc2,0.4,1.0,1.0:beta,1.0:beta2,1.0:rc,1.1,and avoid the version (,1.2],0.2,0.2:rc,0.2:rc2,0.3,0.3:beta,0.3:beta1,0.3:beta2,0.3:rc,0.3:rc2,0.4,1.0,1.0:beta,1.0:beta2,1.0:rc,1.1