【漏洞对象】Metinfo系统 【涉及版本】Metinfo version<=6.0.0 【漏洞描述】 Metinfo 小于等于6.0.0版本/member/index.php文件dir参数存在任意文件读取漏洞，可以获取数据库配置文件，比如用户名密码等，可能会导致用户敏感数据被窃取，网站被入侵。

官方已修复该漏洞，请下载最新版本<a href="http://www.metinfo.cn" rel="nofollow">http://www.metinfo.cn</a