CVE:CVE-2011-1665
CNNVD:CNNVD-201104-060
PHPBoost 是一款PHP开发的网站内容管理系统。
PHPBoost 3.0版本在不具有充分访问控制权限的web根路径下存储了敏感信息。远程攻击者可以借助对cache/backup/路径中可预测文件名称的直接请求，获取备份SQL文件。
solution:Upgrade phpboost phpboost to a higher version than 3.0,and avoid the version 3.0