CVE:CVE-2018-16549
CNNVD:CNNVD-201809-190
HScripts PHP File Browser Script是一款文件浏览器脚本，它主要用于展示、搜索和浏览文件夹。
HScripts PHP File Browser Script 1.0版本中的index.php文件存在目录遍历漏洞。攻击者可借助‘path’参数利用该漏洞读取所有已知名称的文件。
solution:Upgrade php_file_browser_script_project php_file_browser_script to a higher version than 1.0,and avoid the version 1.0