S-Cms一款基于PHP/MySQL的内容管理系统(CMS)。 S-Cms 1.1稳定版和1.5.2版本中的plugin.php存在目录遍历漏洞。远程攻击者可以借助页参数中的借助目录遍历序列,包含和运行任意的本地文件。