CVE:CVE-2008-3924
CNNVD:CNNVD-200809-072
Content Management Made Easy是一个开源的web管理系统。
Content Management Made Easy (CMME) 1.12版本中的"文件备份"功能在web根下储存敏感信息而未赋予足够的访问控制，这使得远程攻击者可以借助需要backup/cmme_data.zip或backup/cmme_cmme.zip的直接请求，发现账户名和密码信息。
solution:Upgrade hans_oesterholt cmme to a higher version than 1.12,and avoid the version 1.12