Admidio是一款网站会员管理工具程序。 Admidio 1.4.8版本的modules/download/get_file.php中存在目录遍历漏洞。远程攻击者可以借助文件参数中的一个..,读取任意文件。