CVE:CVE-2005-2686
CNNVD:CNNVD-200508-285
SaveWebPortal 3.4中存在目录遍历漏洞。这使得远程攻击者可以借助于(1)传递到menu_dx.php中的参数SITE_Path或(2)传递到menu_sx.php中的CONTENTS_Dir参数中的".."(参数中包含'..')序列执行任意的本地PHP程序。
solution:Upgrade savewebportal savewebportal to a higher version than 3.4,and avoid the version 3.4