CVE:CVE-2007-2149
CNNVD:CNNVD-200704-389
Stephen Craton(又称WiredPHP) Chatness在(1)classes/vars.php和(2)classes/varstuff.php文件中储存用户名和未加密的密码，并且建议为这些文件使用0666或0777许可，这使得本地用户通过读取这些文件来获得特权；远程攻击者可以借助一个对admin/options.php的直接请求，获得证书。
solution:Upgrade stephen_craton chatness to a higher version than 2.5.3,and avoid the version (,2.5.3]