【漏洞对象】Weiphp5.0 【涉及版本】Weiphp <= 5.0 \ 【漏洞描述】WeiPHP5.0，公众号与小程序结合的最佳开发框架,，它实现一个后台同时管理和运营多个客户端,该漏洞是由于 /index.php/material/Material/_download_imgage 页面 picUrl 参数过滤不严，导致可以读取系统敏感文件

目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页随时更新:http://www.weiphp.cn/