CVE:CVE-2005-0938
CNNVD:CNNVD-200505-700
Ublog Reload 1.0至1.0.4在web根目录下存储ublogreload.mdb，远程攻击者可以通过直接请求ublogreload.mdb来读取用户名和哈希密码。
solution:Upgrade uapplication ublog_reload to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4