CVE:CVE-2009-4116
CNNVD:CNNVD-200911-320
CutePHP CuteNews是一套新闻管理系统。该系统具有搜索、文件上传管理、访问控制、备份和恢复等功能。
(1) 模块Editnews/操作list /参数source 中的..;
(2) 模块Editnews/操作Editnews/参数source 中的..;
(3) 模块Options/参数save_con[skin]中的..;
注意：vector 3 可以通过运行一个..来包含并执行任意本地文件。
solution:Upgrade cutephp cutenews to a higher version than 1.4.6,and avoid the version 1.4.6