CVE:CVE-2009-2007
CNNVD:CNNVD-200906-114
Dokeos 1.8.5版本及其早期版本中存在多个目录遍历漏洞。远程攻击者(1)可以借助对main/exercice/hotspot_lang_conversion.php参数的lang参数中的一个..和一个..\来读取任意文件的部分内容(2)对main/exercice/Hpdownload.php的doc_url参数中的一个..，读取任意文件。
solution:Upgrade dokeos dokeos to a higher version than 1.8.5,and avoid the version 1.8.5