CVE:CVE-2007-5816
CNNVD:CNNVD-200711-043
CONTENTCustomizer的dialog.php存在信息泄露漏洞。远程攻击者通过构造一个包含editauthor操作的请求获得敏感作者证书信息，并从HTML结果返回页面的源代码中的newlocalpassword密码输入信息字段中读取数值。
solution:Upgrade contentcustomizer contentcustomizer to a higher version than 3.1mp,and avoid the version 3.1mp