CVE:CVE-2007-5063
CNNVD:CNNVD-200709-358
Adam Scheinberg Flip在web的根目录储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对var/users.txt提交一个直接请求下载包含注册信息的文件。
solution:Upgrade adam_scheinberg flip to a higher version than 3.0,and avoid the version (,3.0]