CVE:CVE-2007-5026
CNNVD:CNNVD-200709-297
dBlog CMS,可能是2.0版本,在Web的根目录储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助提交一个对dblog.mdb的直接请求下载一个包含管理员密码hash的数据库。
solution:Upgrade dblog dblog_cms to a higher version than 2.0,and avoid the version 2.0