CVE:CVE-2006-2522
CNNVD:CNNVD-200605-386
Dayfox Blog 2.0及之前版本将用户凭证储存在没有充分的访问控制的web文档根下的edit/slog_users.txt中，远程攻击者可以获得特权。
solution:Upgrade dayfox_designs dayfox_blog to a higher version than 2.0,and avoid the version (,2.0]