CVE:CVE-2006-6866
CNNVD:CNNVD-200612-725
STphp EasyNews PRO 4.0在web根目录下存储敏感信息且不带有足够的访问控制，远程攻击者可以通过直接请求data/users.txt获取用户名、电子邮件地址和密码哈希。
solution:Upgrade stphp easynews to a higher version than 4.0,and avoid the version 4.0