CVE:CVE-2008-6490
CNNVD:CNNVD-200903-316
FLABER是用php编写的基于Flash的Web开发工具。作为服务器端脚本和XML数据存储为基础的脚本。
FLABER 1.1版本及其早期版本的function/update_xml.php允许远程攻击者通过把target_file参数中的目标文件名列入清单，重写任意文件。注意：该漏洞可以通过重写一个PHP文件，例如function/upload_file.php，以执行代吗。
solution:Upgrade flysforum flaber to a higher version than 1.1,and avoid the version (,1.1]