CVE:CVE-2008-0427
CNNVD:CNNVD-200801-360
bloofoxCMS 0.3的file.php中存在目录遍历漏洞。远程攻击者可以通过file参数中的一个 .. (dot dot)来阅读任意文件。
solution:Upgrade bloo bloofoxcms to a higher version than 0.3,and avoid the version 0.3