CVE:CVE-2008-6374
CNNVD:CNNVD-200903-028
MailingListPro是CodefixerSoftware组织开发的一款邮件列表管理工具。                                                                      MailingListPro Free Edition在网站根目录下储存敏感信息，但没有赋予足够的访问控制，这会允许远程攻击者可以借助对db/MailingList.mdb提交一个直接的请求，获得敏感信息。
solution:Upgrade codefixer mailinglistpro to a higher version than -:free,and avoid the version -:free