Lei Feng TV CMS(又名LFCMS)是一套使用PHP和MySQL开发的视频点播系统。 LFCMS 3.8.6版本中存在安全漏洞。攻击者可借助/install.php?s=/1 URI利用该漏洞泄露完整路径。