CVE:CVE-2008-6590
CNNVD:CNNVD-200904-058
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。
LightNEasy"无数据库"(又称flat) 1.2.2版本以及SQLite 1.2.2版本存在多个路径遍历漏洞。远程攻击者可以借助到(1)index.php和(2)LightNEasy.php的page参数(参数值设置为'..')，读取任意文件。
solution:Upgrade lightneasy lightneasy to a higher version than 1.2.2,and avoid the version 1.2.2; Upgrade sqlite sqlite to a higher version than 1.2.2,and avoid the version 1.2.2