【漏洞对象】Metinfo 【漏洞描述】 该产品thumb.php文件中参数y、dirwe存在任意文件读取漏洞。

1、限定目录。 2、白名单限定可读取路径。 3、升级版本或补丁修复;<a href="https://www.metinfo.cn/">https://www.metinfo.cn/</a