CVE:CVE-2008-2343
CNNVD:CNNVD-200805-254
News Manager 2.0版本远程攻击者可以借助对(1)db/connect_str.php和(2) login/info.php的一个直接请求，绕过限制和获得敏感信息。
solution:Upgrade news_manager news_manager to a higher version than 2.0,and avoid the version 2.0