CVE:CVE-2010-0984
CNNVD:CNNVD-201003-225
Acidcat CMS 的web 根目录存在权限许可和访问控制漏洞。web根目录没有配置足够的访问控制权限，允许远程攻击者通过对“databases/acidcat_3.mdb”的直接请求下载数据库。
solution:Upgrade acidcat acidcat_cms to a higher version than 3.5.3,2.1.11,2.1.12,2.1.13,3.3.5,3.4.0,3.4.1,3.4.2,3.5.0,3.5.1,3.5.2,and avoid the version (,3.5.3],2.1.11,2.1.12,2.1.13,3.3.5,3.4.0,3.4.1,3.4.2,3.5.0,3.5.1,3.5.2