Ax Developer CMS(AxDCMS)0.1.1版本中的modules/profile/user.php中存在目录遍历漏洞。远程攻击者可以借助aXconf[default_language]参数中的\"..\"(点点)操作符执行任意代码。