CVE:CVE-2010-3480
CNNVD:CNNVD-201009-228
ApPHP PHP MicroCMS 1.0.1版本中的index.php文件中存在目录遍历漏洞。当magic_quotes_gpc禁用时，远程攻击者可以借助page参数中的“..”(点点)运算符来包含并执行任意本地文件。
solution:Upgrade apphp php_microcms to a higher version than 1.0.1,and avoid the version 1.0.1