CVE:CVE-2009-1460
CNNVD:CNNVD-200904-526
razorCMS 0.4之前版本为(1)admin/core/admin_config.php使用弱许可，这使得本地用户可以获得管理员密码信息和FTP用户信任证书；为(2)根目录、(3)datastore/和(4)admin/core/使用弱许可，这使得本地用户可以造成未明影响。
solution:Upgrade razorcms razorcms to a higher version than 0.3,0.2,0.3:rc2,and avoid the version (,0.3],0.2,0.3:rc2