CVE:CVE-2005-0229
CNNVD:CNNVD-200504-110
CitrusDB是一个PHP开源客户关系维护和账单管理解决方案，CitrusDB主要功能有跟踪客户服务信息、安全级别设置、服务管理、产品以及账单发票、信用卡资料管理、模块定制、多语言发票印制、预付提醒等。
CitrusDB 0.3.5及更早版本在web根目录下存储newfile.txt临时文件，远程攻击者可以通过直接请求newfile.txt来偷窃信用卡信息。
solution:Upgrade citrusdb citrusdb_customer_database to a higher version than 0.1.2,0.2,0.2.1,0.3,0.3.1,0.3.5,and avoid the version 0.1.2,0.2,0.2.1,0.3,0.3.1,0.3.5