** 有争议的 ** phpMyConferences 8.0.2版本及其早期版本的PageTraiteDownload.php中存在目录遍历漏洞,远程攻击者可以借助dir参数中的一个URL读取任意文件。