ProActive CMS的index.php中存在目录遍历漏洞。远程攻击者可以通过模板参数中的一个.. (dot dot)来读取任意文件。 to读取任意文件 via a in the template parameter.