CVE:CVE-2007-0880
CNNVD:CNNVD-200702-226
Capital Request Forms在网根中储存敏感信息，但没有赋予足够的访问控制。远程攻击者可以借助对inc/common_db.inc的一个直接请求，获得数据库凭证信息。
solution:Upgrade capital_request_forms capital_request_forms to a higher version than *