CVE:CVE-2007-2746
CNNVD:CNNVD-200705-375
Plain Black WebGUI 的lib/WebGUI/Asset/Wobject/DataForm.pm中的viewList函数没有正确的处理包含特权信息的用户数据结构，这使得远程认证用户可以获得敏感信息或造成其他未明影响。
solution:Upgrade plain_black webgui to a higher version than 7.3.14,and avoid the version (,7.3.14]