Linux Web Shop (LWS) php Download Manager的include/body.inc.php存在目录遍历漏洞。远程攻击者可以借助content参数中的\"..\"放入和运行任意的本地文件。