CVE:CVE-2009-1768
CNNVD:CNNVD-200905-289
Rama Zaiten CMS是一款小巧简单的网站内容管理系统。                          
Rama Zaiten CMS 0.9.8版本及其早期版本的download.php中存在目录遍历漏洞。远程攻击者可以借助文件参数中的一个..，读取任意文件。
solution:Upgrade ramazeiten ramazaitencms0.9.7.5 to a higher version than *; Upgrade ramazeiten ramazaitencms0.9.7.6 to a higher version than *; Upgrade ramazeiten ramazaitencms0.9.7.8 to a higher version than *; Upgrade ramazeiten ramazaitencms0.9.8 to a higher version than *