CVE:CVE-2007-3556
CNNVD:CNNVD-200707-061
Liesbeth base CMS 在网根储存敏感信息但没有赋予足够的访问控制, 这会允许远程攻击者可以借助对config.inc提交的一个直接请求，下载包含帐户证书信息的一个文件。
solution:Upgrade doubleflex liesbeth_base_cms to a higher version than *