CVE:CVE-2009-3158
CNNVD:CNNVD-200909-211
simplePHPWeb 0.2版本的admin/files.php没有要求权限认证，这会允许远程攻击者可以借助未知向量，执行未明管理操作。
solution:Upgrade carsten_wulff simplephpweb to a higher version than 0.2,and avoid the version 0.2