CVE:CVE-2012-4069
CNNVD:CNNVD-201208-068
Dir2web 3.0版本中存在漏洞，该漏洞源于以不充分访问控制web根目录下的存储敏感信息。远程攻击者可利用该漏洞通过system/db/website.db直接请求下载数据库。
solution:Upgrade dir2web dir2web to a higher version than 3.0,and avoid the version 3.0