Cromosoft Simple Plantilla PHP (SPP)的list_main_pages.php中存在绝对路径遍历漏洞。远程攻击者可以借助nfolder参数中的一个绝对路径名,列出任意的目录和读取任意文件。