CVE:CVE-2008-3205
CNNVD:CNNVD-200807-308
Easy-Script Wysi Wiki Wyg 1.0的index.php中存在目录遍历漏洞。远程攻击者通过c参数中的一个.. (dot dot)来读取任意文件。
solution:Upgrade easy-script wysi_wiki_wyg to a higher version than 1.0,and avoid the version 1.0