CVE:CVE-2005-2075
CNNVD:CNNVD-200506-223
PHP-Fusion 5.0和6.0版本对web文档根目录下存储的数据库文件访问控制不足，且文件名易于预测，利用此漏洞，远程攻击者可借助对PHP-Fusion 6.0版本的administration/db_backups目录下，或PHP-Fusion 5.0版本的fusion_admin/db_backups目录下文件名的直接请求来获取敏感信息。
solution:Upgrade php_fusion php_fusion to a higher version than 5.0,6.0,and avoid the version 5.0,6.0