CVE:CVE-2012-4878
CNNVD:CNNVD-201209-088
FlatnuX CMS 2011 08.09.2版本中的controlcenter.php中存在绝对路径遍历漏洞。远程认证用户可利用该漏洞通过操作中的dir参数中的全路径名，读取任意文件。
solution:Upgrade flatnux flatnux to a higher version than 2011-08-09-2,and avoid the version 2011-08-09-2