miniPortail是一款简单的Web门户网站构建工具。 miniPortail 2.2版本及其早期版本的search.php中存在目录遍历漏洞。远程攻击者可以借助lng参数中的一个..,包含和运行任意本地文件。