Matteo Lucarelli 3editor CMS 0.42及更早版本中的index.php存在目录遍历漏洞,当系统启用register_globals时,远程攻击者可以通过在page参数(该参数中包含..)包含任意文件。