CVE:CVE-2003-1394
CNNVD:CNNVD-200312-226
CoffeeCup软件一款自动对页面建立密码保护的程序，建立后如果用户输入验证信息正确就转到指定的页面，否则就会重定向其他警告URL。
CoffeeCup Software Password Wizard 4.0版本不充分保护用户名和密码信息，远程攻击者可以利用这个漏洞通过查看源代码获得敏感验证信息。
solution:Upgrade coffeecup_software coffeecup_password_wizard to a higher version than 4.0,and avoid the version (,4.0]