CVE:CVE-2009-2116
CNNVD:CNNVD-200906-304
SkyBlueCanvas 1.1 r237的admin.php中存在目录遍历漏洞。远程认证管理员可以借助dir参数中的一个..，列出目录内容。
solution:Upgrade skybluecanvas skybluecanvas to a higher version than 1.1,and avoid the version 1.1