OneOrZero AIMS 2.6.0 Members Edition的index.php中存在目录遍历漏洞。远程认证用户可借助show_report操作中controller参数中的目录遍历序列读取任意文件。