CVE:CVE-2018-15535
CNNVD:CNNVD-201808-827
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。
tecrail Responsive FileManager 9.13.4之前版本中的/filemanager/ajax_calls.php文件存在目录遍历漏洞。攻击者可利用该漏洞读取系统上的任意文件。
solution:Upgrade tecrail responsive_filemanager to a higher version than 9.13.4,and avoid the version (,9.13.4)