CVE:CVE-2007-4873
CNNVD:CNNVD-200709-431
SimpNews 2.41.03 在web根目录储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助一个直接请求下载任意.inc文件,例如admin/includes/dbtables.inc。
solution:Upgrade simplenews simplenews to a higher version than 2.41.03,and avoid the version 2.41.03