CVE:CVE-2009-2229
CNNVD:CNNVD-200906-421
Kasseler CMS 1.3.5 lite的engine.php中存在目录遍历漏洞。远程攻击者可以借助在一个下载操作中的文件参数里的一个".."，读取任意文件。
solution:Upgrade kasseler-cms kasseler_cms to a higher version than 1.3.5,and avoid the version 1.3.5