CVE:CVE-2010-0965
CNNVD:CNNVD-201003-206
Jevci Siparis Formu Scripti在web根目录下存储敏感信息，并且没有充分的访问控制机制，远程攻击者可以借助对数据库文件siparis.mdb的一个直接请求，下载数据。
solution:Upgrade jevci.net jevci_siparis_formu_scripti to a higher version than *