CVE:CVE-2009-2130
CNNVD:CNNVD-200906-326
Elvin 1.2.0版本允许远程攻击者可以借助一个直接请求，读取(1)login.ei,(2)jump_bug.ei,或(3)inc/的create_account.ei的PHP源代码。
solution:Upgrade elvinbts elvinbts to a higher version than 1.2.0,and avoid the version 1.2.0