CVE:CVE-2008-7063
CNNVD:CNNVD-200908-382
Ocean12 FAQ Manager Pro在web根下储存敏感数据而未赋予足够的访问控制，这使得远程攻击者可以借助对admin/o12faq.mdb的一个直接请求，下载数据库。
solution:Upgrade ocean12tech faq_manager_pro to a higher version than *