CVE:CVE-2010-5281
CNNVD:CNNVD-201211-482
CMScout是一个免费开源的CMS系统。具有大部分CMS系统所应具有的功能和特性，同时有增加了自身所独有的功能。系统遵循GPL开源协议。
CMScout 2.09 IBrowser TinyMCE插件1.4.1版本中的ibrowser.php脚本中存在目录遍历漏洞。当magic_quotes_gpc被禁用时，远程攻击者利用该漏洞通过lang参数中的‘..’读取任意文件。
solution:Upgrade net4visions ibrowser to a higher version than 1.4.1,and avoid the version 1.4.1