Metinfo version<=6.0.0 index.php页面dir参数-任意文件读取漏洞

【漏洞对象】Metinfo系统 【涉及版本】Metinfo version<=6.0.0 【漏洞描述】 Metinfo小于等于6.0.0版本/member/index.php文件dir参数存在任意文件读取漏洞，可以获取数据库配置文件，比如用户名密码等，可能会导致用户敏感数据被窃取，网站被入侵。