CVE:CVE-2009-2951
CNNVD:CNNVD-200908-375
Phenotype CMS 2.9之前的版本存在明文密码泄露漏洞。由于对密码加密没有使用随机的salt值，这使得见机行事的攻击者更易于确定cleartext passwords密码。
solution:Upgrade phenotype-cms phenotype_cms to a higher version than 2.8,1.0,2.0,2.1,2.2,2.3,2.4,2.5,2.5.1,2.6,2.7,and avoid the version (,2.8],1.0,2.0,2.1,2.2,2.3,2.4,2.5,2.5.1,2.6,2.7