CVE:CVE-2001-0088
CNNVD:CNNVD-200102-113
phpWebLog 0.4.2版本的common.inc.php不能正确初始化$CONF数组，这不注意地设置密码到单个字符。远程攻击者很容易的猜测SiteKey和获得管理员特权到phpWebLog。
solution:Upgrade jason_hines phpweblog to a higher version than 0.4.2,and avoid the version 0.4.2