CVE:CVE-2008-1868
CNNVD:CNNVD-200804-284
Blog Pixel Motion (aka Blog PixelMotion)中的admin/sauvBase.php并不要求权限验证，远程攻击者触发一个数据库文件备份转储同时获得包含敏感信息的blogPM.sql文件。
solution:Upgrade pixel_motion pixel_motion_blog to a higher version than *