CVE:CVE-2008-6265
CNNVD:CNNVD-200902-543
Cyberfolio 7.12.2版本及其早期版本的portfolio/css.php中存在目录遍历漏洞。远程攻击者可以借助主体参数中的一个..，包含和运行任意本地文件。
solution:Upgrade cyberfolio cyberfolio to a higher version than 7.12.2,1.0,1.2:rc1,2.0,2.0:rc1,2.0:rc2,2.0:rc3,2.1,2.2,6.0,7.10,7.12,and avoid the version (,7.12.2],1.0,1.2:rc1,2.0,2.0:rc1,2.0:rc2,2.0:rc3,2.1,2.2,6.0,7.10,7.12