CVE:CVE-2009-1770
CNNVD:CNNVD-200905-291
Flyspeck CMS是简单易用的网站编辑系统。                              
Flyspeck CMS 6.8版本的includes/database/examples/addressbook.php中存在目录遍历漏洞。远程攻击者可以借助lang参数中的一个..，包含和允许任意本地文件。
solution:Upgrade flyspeck flyspeck_cms to a higher version than 6.8,and avoid the version 6.8