CVE:CVE-2014-2069
CNNVD:CNNVD-201406-478
Eshtery CMS是埃及Eshtery团队创建的一套内容管理系统（CMS）。
Eshtery CMS中存在路径遍历漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过向FileManager.aspx文件发送带有完整路径名的‘file’参数利用该漏洞读取任意文件。
solution:Upgrade eshtery.she7ata eshtery_cms to a higher version than -