CVE:CVE-2007-6604
CNNVD:CNNVD-200712-381
XCMS中的index.php存在多个目录遍历漏洞。远程攻击者可以借助以下方式中的一个".." 读取任意文件 ：(1)对管理员界面的s参数或者(2)对任意模块的 pg参数，读取 dati/membri/下的一个.dtb文件的无用口令或者 or在uploads/avatar/下的images植入PHP代码。
solution:Upgrade xcms xcms to a higher version than 1.82,and avoid the version 1.82