CVE:CVE-2011-5141
CNNVD:CNNVD-201208-705
Open Business Management (OBM) 2.4.0-rc13版本和早期版本中的exportcsv/exportcsv_index.php中存在目录遍历漏洞。远程认证用户可利用该漏洞通过在export_page操作中的‘module’参数中的..(点 点)包含并执行任意本地文件。
solution:Upgrade obm open_business_management to a higher version than *:rc13,and avoid the version *:rc13