Liquid-Silver CMS 0.35的update/index.php中存在目录遍历漏洞。在magic_quotes_gpc崩溃的时候,远程攻击者可以通过更新参数中的一个.. (dot dot),包含和执行任意本地文件。