 |
28.11.2008 11:30 |
| |
Раскрытие данных в PHP Classifieds Script |
 |
28 ноября, 2008
Программа: PHP Classifieds Script
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.
Уязвимость существует из-за того, что приложение хранит резервную копию базы данных в файле admin/backup/datadump.sql с небезопасными привилегиями на доступ. Удаленный пользователь может скачать файл и получит доступ к потенциально важным данным.
URL производителя: www.phpclassifiedsscript.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7206
|
|
|
Навигация по порталу: 
