CVE:CVE-2007-1187
CNNVD:CNNVD-200703-098
WebAPP 0.9.9.5之前版本允许没有管理员特权的远程认证用户借助(1)Forum存档特性和(2)最近搜索，获得敏感信息。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9,0.9.9.1,0.9.9.2,0.9.9.2.1,0.9.9.3,0.9.9.3.1,0.9.9.3.2,0.9.9.4,and avoid the version 0.9.9,0.9.9.1,0.9.9.2,0.9.9.2.1,0.9.9.3,0.9.9.3.1,0.9.9.3.2,0.9.9.4