CVE:CVE-2005-1220
CNNVD:CNNVD-200505-497
Shoutbox SCRIPT 3.0.2以及较早的版本，允许远程攻击者通过对db/settings.dat的直接请求来获取敏感信息，从而显示用户名和密码散列。
solution:Upgrade knusperleicht shoutbox_script to a higher version than 3.0.2,and avoid the version (,3.0.2]