CVE:CVE-2004-2608
CNNVD:CNNVD-200412-1072
SmartWebby Smart Guest Book将SmartGuestBook.mdb（又称“news database”）存储在web文件根目录下，但没有进行充分的存取控制，远程攻击者可以利用该漏洞获取敏感信息，如未加密的管理员账户用户名和密码。
solution:Upgrade smartwebby smart_guest_book to a higher version than 2,and avoid the version 2