phpcms2008sp4_UTF8_100510 网站管理系统信息泄露以及任意删除文件漏洞

No description provided by source. 注册普通会员账号 提交 http://www.wavdb.com/corpandresize/ui.php?http://www.wavdb.com/uploadfile/2010/0524/20100524094447855.jpg 并查看cookie信息，将会发现路径信息，并且可进行任意文件删除操作...