CVE:CVE-2012-5192
CNNVD:CNNVD-201401-558
Bitweaver是一套免费、开源的Web应用框架和内容管理系统。该系统包含文章管理、Wiki、Blog、图片管理、日历、用户管理等模块。
Bitweaver 2.8.1及之前的版本的gmap/view_overlay.php页面中的‘overlay_type’参数存在目录遍历漏洞。远程攻击者可借助‘..%2F’序列利用该漏洞读取任意文件。
solution:Upgrade bitweaver bitweaver to a higher version than 2.8.1,1.1,1.1.1_beta,1.2.1,1.3,1.3.1,2.0.0,2.0.2,2.5,2.6,2.7,and avoid the version (,2.8.1],1.1,1.1.1_beta,1.2.1,1.3,1.3.1,2.0.0,2.0.2,2.5,2.6,2.7