CVE:CVE-2008-4511
CNNVD:CNNVD-200810-137
Todd Woolums ASP News Management中, 把db/news.mdb储存在web根目录下，但没有给与充分的访问控制，远程攻击者可以通过提交一个直接的请求来获得敏感信息。
solution:Upgrade todd_woolums asp_news_management to a higher version than *,2.21,and avoid the version 2.21