CVE:CVE-2018-17838
CNNVD:CNNVD-201810-014
JTBC（PHP）是一套开源的CMS（内容管理系统）。
JTBC（PHP）3.0.1.6版本中存在安全漏洞。远程攻击者可借助/console/#/console/file/manage.php?type=list&path=c:/URL利用该漏洞在系统上读取任意文件。
solution:Upgrade jtbc jtbc_php to a higher version than 3.0.1.6,and avoid the version 3.0.1.6