CVE:CVE-2004-1219
CNNVD:CNNVD-200501-081
paFileDB是一种文件管理脚本。
paFileDB 3.1存在信息泄露漏洞。
当采用session认证且管理员处于登录状态时，远程攻击者可通过访问sessions目录，获取管理员seesion的相关文件，从而得到管理员密码的hash，通过暴力颇觉方式，可能获取管理原帐号密码。
solution:Upgrade php_arena pafiledb to a higher version than 3.1,and avoid the version 3.1