Jaws是一个构建动态网站的框架和内容管理系统(CMS)。 Jaws 0.8.14及其他版本中存在多个远程文件包含漏洞。该漏洞源于用户提供的输入没有经过充分的过滤,远程攻击者可利用该漏洞获得敏感信息或者在web服务进程上下文中执行任意代码。