CVE:CVE-2022-42188
CNNVD:CNNVD-202210-1210
LavaLite是一套开源的轻量级内容管理系统（CMS）。
LavaLite 9.0.0版本存在路径遍历漏洞，该漏洞源于其SRF-TOKEN cookie容易受到路径遍历攻击，允许对服务器上的任意文件进行读访问。
solution:Upgrade lavalite lavalite to a higher version than 9.0.0,and avoid the version 9.0.0