phpcms系统api.php文件cachefile参数-文件读取漏洞

【漏洞对象】PhpCMS 【漏洞描述】PhpCMS系统的api.php文件中getcache的两个参量是可控的，并且没有过滤反斜杠。构造合适的访问链接可以访问到cache文件夹中的配置文件，并读取内容。phpcms是一个优秀的php网站管理系统,php内容管理系统,php新闻系统,php新闻发布系统,php文章系统,php文章管理系统。