摘要：

SolarView Compact 6.00 及以下版本存在任意文件读取漏洞，攻击者可绕过身份验证，通过 texteditor.php 读取文件。

厂商：

SolarView Compact

受影响产品：

SolarView Compact <=ver 6.00

PoC：

http://example.com/texteditor.php

详细信息：

通过访问 texteditor.php 页面，您可以填写要读取的文件位置。