CVE:CVE-2006-1209
CNNVD:CNNVD-200603-236
PHP高级传输管理器1.00至1.30存储有包括口令散列的敏感信息在没有足够访问控制的web根目录下，远程攻击者可通过对users/[USERNAME] 文件的一条直接请求下载每条口令散列。
solution:Upgrade bugada_andrea php_advanced_transfer_manager to a higher version than 1.00,1.01,1.02,1.03,1.20,1.21,1.22,1.30,and avoid the version 1.00,1.01,1.02,1.03,1.20,1.21,1.22,1.30