CVE:CVE-2018-12909
CNNVD:CNNVD-201806-1367
Webgrind是一套PHP执行时间分析工具。
Webgrind 1.5版本中存在安全漏洞，该漏洞源于程序依靠用户输入来显示文件。攻击者可借助index.php?op=fileviewer&file= URI利用该漏洞查看可被Webserver用户访问的本地文件系统上的文件。
solution:Upgrade webgrind_project webgrind to a higher version than 1.5.0,and avoid the version 1.5.0