CVE:CVE-2008-5956
CNNVD:CNNVD-200901-313
Wbstreet(又称PHPSTREET Webboard)1.0版本在web根下储存敏感信息而未赋予足够的访问控制，这使得远程攻击者借助一个对connect.inc的直接请求，获得数据库信任证书。
solution:Upgrade phpstreet webboard to a higher version than 1.0,and avoid the version 1.0