CVE:CVE-2008-5847
CNNVD:CNNVD-200901-035
Constructr CMS 3.02.5以及之前的版本在MySQL数据库的cleartext中储存密码，这使得见机行事的攻击者可以通过读取无用信息专栏，获得敏感信息。
solution:Upgrade constructr constructr-cms to a higher version than 3.02.5,3.00.0:alpha,3.00.1:alpha,3.00.2:alpha,3.01.0:beta,3.01.1:beta,3.01.2:beta,3.01.3:beta,3.01.4:beta,3.01.5:beta,3.01.6:beta,3.01.7:beta,3.01.8:beta,3.01.9:beta,3.02.0,3.02.1,3.02.2,3.02.3,3.02.4,and avoid the version (,3.02.5],3.00.0:alpha,3.00.1:alpha,3.00.2:alpha,3.01.0:beta,3.01.1:beta,3.01.2:beta,3.01.3:beta,3.01.4:beta,3.01.5:beta,3.01.6:beta,3.01.7:beta,3.01.8:beta,3.01.9:beta,3.02.0,3.02.1,3.02.2,3.02.3,3.02.4