CVE:CVE-2009-0571
CNNVD:CNNVD-200902-325
Mailist是一个基于PHP开发的可定制的邮件列表。                        
Ninja Designs Mailist 3.0版本的admin.php在WEB根目录下储存maillist.php的备份，但没有给予足够的访问限制，这会允许远程攻击者可以借助对备份目录提送一个直接的请求，获得敏感信息。
solution:Upgrade ninjadesigns mailist to a higher version than 3.0,and avoid the version 3.0