CVE:CVE-2006-3483
CNNVD:CNNVD-200607-125
PHPMailList 1.8.0将敏感信息储存在没有充分访问控制的web文档根目录下，远程攻击者可以借助对(1) list.dat或(2) ml_config.dat的直接请求，获得订户的email地址、配置信息以及管理员用户名和密码。
solution:Upgrade phpmaillist phpmaillist to a higher version than 1.8,and avoid the version (,1.8]