CVE:CVE-2006-6890
CNNVD:CNNVD-200612-700
Voodoo chat在web的根目录下存储敏感信息且未采取有效的访问控制，远程攻击者可以通过直接请求data/users.dat下载密码。
solution:Upgrade voc-project voodoo_chat to a higher version than 1.0_rc1b,and avoid the version 1.0_rc1b