CVE:CVE-2006-6891
CNNVD:CNNVD-200612-630
Vz (Adp) Forum 2.0.3在web根目录下存在敏感信息并且没有足够访问控制，远程攻击者可以通过直接请求users/admin.txt来获取管理员账户名和密码哈希。
solution:Upgrade vz_forum vz_forum to a higher version than 2.0.3,and avoid the version 2.0.3