CVE:CVE-2009-1653
CNNVD:CNNVD-200905-210
TinyButStrong是一个库，可以动态地创建XML / HTML页面和任何其他基于文本的文件。
inyButStrong 3.4.0版本的examples/tbs_us_examples_0view.php中存在目录遍历漏洞。远程攻击者可以借助脚本参数中的一个..，读取任意文件。
solution:Upgrade tinybutstrong tinybutstrong to a higher version than 3.4.0,and avoid the version 3.4.0