CVE:CVE-2018-12494
CNNVD:CNNVD-201806-966
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。
PublicCMS 4.0.20180210版本中存在目录遍历漏洞。攻击者可借助admin/cmsTemplate/content.html?path=../ URL利用该漏洞读取任意文件。
solution:Upgrade publiccms publiccms to a higher version than 4.0.20180210,and avoid the version 4.0.20180210