CVE:CVE-2008-6591
CNNVD:CNNVD-200904-059
LightNEasy"无数据库"(又称flat) 1.2.2版本以及SQLite 1.2.2版本允许远程攻击者借助到(1)index.php和(2)LightNEasy.php的page参数(参数值设置为'..')，创建任意文件。
solution:Upgrade lightneasy lightneasy to a higher version than 1.2.2,and avoid the version 1.2.2