idreamsoft iCMS 路径遍历漏洞

idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。

基于Windows平台的idreamsoft iCMS 7.0.13版本中的editor/editor.admincp.php文件存在目录遍历漏洞。攻击者可借助‘..’目录遍历序列利用该漏洞查看文件夹中的文件。