CVE:CVE-2007-6651
CNNVD:CNNVD-200801-055
Bitweaver R2 CMS下的脚本wiki/edit.php存在目录遍历漏洞。远程攻击者可以借助suck_url参数中的".."来获取敏感信息。
solution:Upgrade bitweaver bitweaver to a higher version than 2.0.0,and avoid the version 2.0.0