CVE:CVE-2005-3434
CNNVD:CNNVD-200511-078
Archilles Newsworld 1.5.0-rc1之前的版本将(1) account.nwd和(2) session.nwd存储在Web根目录下，但没有充分的访问控制，这可让远程攻击者获取敏感信息，例如用户名、密码散列值和会话ID，并获取特权。
solution:Upgrade archilles newsworld to a higher version than 1.5.0_rc1,1.3.1,1.3.2,and avoid the version (,1.5.0_rc1],1.3.1,1.3.2