CVE:CVE-2006-0352
CNNVD:CNNVD-200601-273
Fluffington FLog 1.01的默认配置将users.0.dat安装在Web文档根目录下，但没有充分的访问控制，这可能让远程攻击者通过直接请求来获取敏感信息(登录凭证)。注意：后来有报告称1.1.2也受到影响。
solution:Upgrade fluffington flog to a higher version than 1.01,1.1.2,and avoid the version 1.01,1.1.2