CVE:CVE-2005-1136
CNNVD:CNNVD-200504-045
一个轻便的blog系统，可评论，上传图片等功能，包含中文语言文件。
Simple PHP Blog (sphpBlog) 0.4.0在web文档root目录下存储(1)password.txt和(2)config.txt文件，远程攻击者可以通过直接请求这些文件，获取敏感信息并破解密码。
solution:Upgrade sphpblog sphpblog to a higher version than 0.4_.0,and avoid the version 0.4_.0