CVE:CVE-2009-4415
CNNVD:CNNVD-200912-348
phpGroupWare是一个用PHP编写的多用户的网络组件，为开发其他程序提供了一个API。 
phpGroupWare存在目录遍历漏洞。远程攻击者可以借助(1)addressbook/csv_import.php的csvfile参数读取任意文件，或(2)addressbook/inc/class.uiXport.inc.中的phpconv_type参数包含并执行任意本地文件。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.16.12,and avoid the version 0.9.16.12