CVE:CVE-2009-3538
CNNVD:CNNVD-200910-126
Clear Content 1.1版本的thumb.php中存在目录遍历漏洞。远程攻击者可以借助url参数中的..(参数中包含'..')，读取任意文件。
solution:Upgrade allisclear clear_content to a higher version than 1.1,and avoid the version 1.1