CVE:CVE-2008-6770
CNNVD:CNNVD-200904-532
YourPlace 1.0.2及之前版本在web根下储存敏感信息而未赋予足够的访问权限，这使得远程攻击者可以借助一个对users.txt的直接请求，下载一个包含用户信任证书的数据库。
solution:Upgrade peterselie yourplace to a higher version than 1.0.2,1.0,1.0.1,and avoid the version (,1.0.2],1.0,1.0.1