CVE:CVE-2009-0929
CNNVD:CNNVD-200903-290
Nucleus CMS是一个用PHP编写的开源博客管理软件包，以MySQL的后台。
Nucleus CMS 3.40之前的版本的媒体管理器中存在目录遍历漏洞。远程攻击者可以借助未知向量，读取任意文件。
solution:Upgrade nucleus_group nucleus_cms to a higher version than *,3.40,3.0,3.0_1,3.0_rc,3.1,3.01,3.2,3.21,3.22,3.23,and avoid the version (,3.40],3.0,3.0_1,3.0_rc,3.1,3.01,3.2,3.21,3.22,3.23