CVE:CVE-2006-3370
CNNVD:CNNVD-200607-046
Blueboy 1.0.3 将 bb_news_config.inc储存在没有充分访问控制的web文档根目录下，可以使远程攻击者获得包括数据库配置在内的敏感信息。
solution:Upgrade bb-news blueboy to a higher version than 1.0.3,and avoid the version 1.0.3