CVE:CVE-2008-6834
CNNVD:CNNVD-200906-336
fuzzylime (cms) 3.01版本和3.01a版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)一个count操作中的对code/commupdate.php的s参数或(2)对code/newsheads.php的heads参数，包含和允许任意本地文件。
solution:Upgrade fuzzylime fuzzylime_(cms) to a higher version than 3.0.1,3.0.1a,and avoid the version 3.0.1,3.0.1a