CVE:CVE-2012-4031
CNNVD:CNNVD-201207-263
Wangkongbao CNS-1000版本和1100版本中的src/acloglogin.php中存在多个目录遍历漏洞。远程攻击者可利用该漏洞通过在(1)lang或(2)langid cookie传递到85端口中的..（点点）读取任意文件。
solution:Upgrade wangkongbao cns-1000 to a higher version than *; Upgrade wangkongbao cns-1100 to a higher version than *