ApPHP PHP MicroCMS 1.0.1版本中的index.php文件中存在目录遍历漏洞。当magic_quotes_gpc禁用时,远程攻击者可以借助page参数中的“..”(点点)运算符来包含并执行任意本地文件。