NetArt MEDIA Real Estate Portal 2.0版本中的AGENTS/index.php文件中存在多个目录遍历漏洞。远程攻击者可以借助(1)文件夹和(2)action参数中的目录遍历序列包含并执行任意本地文件。