CVE:CVE-2008-0158
CNNVD:CNNVD-200801-114
Shop-Script 2.0 及其他可能的版本的index.php中的目录遍历漏洞会允许远程攻击者通过aux_页面参数中的".." 来阅读任意文件。
solution:Upgrade shop-script shop-script to a higher version than 2.0,and avoid the version 2.0