CVE:CVE-2011-5310
CNNVD:CNNVD-201501-017
Wikipad是一款平板电脑。
Wikipad 1.6.0版本的pages.php脚本中存在目录遍历漏洞。远程攻击者可借助‘id’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade cherry-design wikipad to a higher version than 1.6.0,and avoid the version 1.6.0