CVE:CVE-2014-5258
CNNVD:CNNVD-201411-098
webEdition CMS是一套基于LAMP架构的开源网站内容管理系统（CMS）。该系统包含用户权限管理模块、新闻邮件管理模块等。
webEdition CMS 6.3.8.0及之前版本的showTempFile.php脚本存在目录遍历漏洞。远程攻击者可借助‘file’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade webedition webedition_cms to a higher version than 6.3.8.0,and avoid the version (,6.3.8.0]