CVE:CVE-2008-3840
CNNVD:CNNVD-200808-339
Crafty Syntax Live Help (CSLH) 是一套以PHP开发的网站在线客服系统。
CSLH 2.14.6及之前的版本在MySQL数据库中以明文方式储存密码，这使得攻击者可以获得敏感信息。
solution:Upgrade craftysyntax crafty_syntax_live_help to a higher version than 2.14.6,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.7.1,2.7.2,2.7.3,2.7.4,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.13.0,2.13.1,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,and avoid the version (,2.14.6],1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.7.1,2.7.2,2.7.3,2.7.4,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.13.0,2.13.1,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5