CVE:CVE-2006-2280
CNNVD:CNNVD-200605-150
openEngine 1.8 Beta 2及之前版本的website.php存在目录遍历漏洞。远程攻击者可以借助template 参数（该参数中包含..），列出任意目录。
solution:Upgrade openengine openengine to a higher version than 1.7.1,1.8_beta2,and avoid the version 1.7.1,1.8_beta2