Fiyo CMS是一套用于制作CMS模板的内容管理系统(CMS)。 Fiyo CMS 2.0.7版本中的dapur/apps/app_theme/libs/check_file.php文件存在任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。