CVE:CVE-2005-4249
CNNVD:CNNVD-200512-308
ADP Forum 2.0～2.0.3将敏感信息以纯文本文件的形式存放在访问控制不足的web文档根目录下，远程攻击者可以通过对forum/users目录的请求获取用户凭证。
solution:Upgrade adp adp_forum to a higher version than 2.0,2.0.1,2.0.2,2.0.3,and avoid the version 2.0,2.0.1,2.0.2,2.0.3