CVE:CVE-2020-20907
CNNVD:CNNVD-202105-1501
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo 7.0 beta版本存在路径遍历漏洞。攻击者利用该漏洞可以删除和修改app/system/language/admin/language_general.class.php和app/system/include/function/file.func.php的ini文件。
solution:Upgrade metinfo metinfo to a higher version than 7.0.0:beta,and avoid the version 7.0.0:beta