CVE:CVE-2009-1495
CNNVD:CNNVD-200905-016
Web File Explorer 3.1版本在web根下储存敏感信息而未赋予足够的访问权限，这使得远程攻击者可以借助一个对data/db.mdb的直接请求，下载一个数据库文件。
solution:Upgrade webfileexplorer web_file_explorer to a higher version than 3.1,and avoid the version 3.1