CVE:CVE-2008-4351
CNNVD:CNNVD-200809-441
phpSmartCom是一个基于PHP和MYSQL实现的开源的虚拟社区系统。
phpSmartCom 0.2的index.php中存在目录遍历漏洞。远程攻击者可以通过p参数中的一个.. (dot dot)来包含和执行任意文件。
solution:Upgrade phpsmartcom phpsmartcom to a higher version than 0.2,and avoid the version 0.2