CVE:CVE-2008-3165
CNNVD:CNNVD-200807-225
fuzzylime 是一个内容管理系统，是建立大小不一站点的理想系统.从最小的家庭网站到需要不同人编辑和上传内容的商业网站,它易于安装,仅仅上传一些文件即可。
fuzzylime (cms) 3.01a 及其早期版本的rss.php中存在目录遍历漏洞。在magic_quotes_gpc被中止时, 远程攻击者通过p参数中的.. (dot dot)来包含和执行任意本地文件，例如运行content.php。该漏洞不同于CVE-2007-4805。
solution:Upgrade fuzzylime fuzzylime_cms to a higher version than *:a,and avoid the version *:a