CVE:CVE-1999-0954
CNNVD:CNNVD-199909-034
wwwboard.pl是Matt Wright写的一个PERL脚本，用来处理Web留言板。
默认安装的WWWBoard存在漏洞，远程攻击者可以窃取WWWBoard管理用户的加密口令。默认WWWBoard的管理用户名是'WebAdmin'，口令是'WebBoard'。
WWWBoard的口令文件'passwd.txt'默认存放在Web根目录下，即使WWWBoard的管理员修改了口令，远程攻击者也可以在下载离线后暴力破解口令文件。
solution:Upgrade matt_wright wwwboard to a higher version than 2.0_alpha_2,and avoid the version 2.0_alpha_2