CVE:CVE-2010-2676
CNNVD:CNNVD-201007-084
Open Web Analytics（OWA）是Open Web Analytics团队的一套基于PHP和MySQL的开源网站流量统计软件。该软件可用来追踪和分析用户访问的网站和应用程序，并能够与WordPress、MediaWiki集成使用。
Open Web Analytics (OWA) 1.2.3版本的index.php中存在多个目录遍历漏洞。远程攻击者可以借助(1) owa_action 和(2) owa_do参数中的目录遍历符读取任意的文件。
solution:Upgrade openwebanalytics open_web_analytics to a higher version than 1.2.3,and avoid the version 1.2.3