CVE:CVE-2008-1493
CNNVD:CNNVD-200803-405
Cuteflow Bin 1.5.0版本中的login.php存在目录遍历漏洞，它允许远程攻击者借助语言参数（该参数中包含..）注入和执行任意的本地文件。
solution:Upgrade cuteflow-bin cuteflow_bin to a higher version than 1.5,and avoid the version 1.5