CVE:CVE-2006-0370
CNNVD:CNNVD-200601-290
Noah Medling RCBlog 1.03将数据和配置目录存储在Web根目录下，但没有充分的访问控制，这可让远程攻击者查看帐户名称和MD5密码杂凑。
solution:Upgrade noah_medling rcblog to a higher version than 1.03,and avoid the version 1.03