CVE:CVE-2009-1678
CNNVD:CNNVD-200905-239
Bitweaver是一套免费、开源的Web应用框架和内容管理系统。该系统包含文章管理、Wiki、Blog、图片管理、日历、用户管理等模块。 
Bitweaver的rss/feedcreator.class.php模块的saveFeed()函数中存在目录遍历漏洞。远程攻击者可以借助boards/boards_rss.php模块的 version创建任意文件夹、覆盖文件。
solution:Upgrade bitweaver bitweaver to a higher version than 2.6,1.1,1.1.1_beta,1.2.1,1.3,1.3.1,2.0.0,2.0.2,2.5,and avoid the version (,2.6],1.1,1.1.1_beta,1.2.1,1.3,1.3.1,2.0.0,2.0.2,2.5