CVE:CVE-2007-1192
CNNVD:CNNVD-200703-068
Thomas R. Pasawicz HyperBook Guestbook 1.30版本在web根目录下储存敏感信息而未赋予足够的访问控制，这使得远程攻击者可以借助一个对data/gbconfiguration.dat的直接请求，下载一个管理员密码信息。
solution:Upgrade hyperbook guestbook to a higher version than 1.30,and avoid the version 1.30