CVE:CVE-2009-0866
CNNVD:CNNVD-200903-201
PHNews是菲律宾新闻、天气和当地信息的一站式应用程序。
pHNews Alpha 1在根目录下储存敏感信息，但没有赋予足够的访问控制，这会允许远程攻击者可以借助对extra/genbackup.php提交的一个直接请求，下载一个数据库。
solution:Upgrade phnews phnews to a higher version than 1:alpha,and avoid the version 1:alpha