CVE:CVE-2006-0404
CNNVD:CNNVD-200601-303
Note-A-Day Weblog 2.2将敏感数据存储在Web文档根目录下，但没有充分的访问控制，这可让远程攻击者通过直接请求包含加密参数的archive/.phpass-admin获取敏感信息。
solution:Upgrade mike_macgirvin note-a-day_weblog to a higher version than 2.2,and avoid the version 2.2