|
01.12.2008 17:53 |
| |
Раскрытие данных в ASPThai Forums |
 |
01 декабря, 2008
Программа: ASPThai Forums 8.5, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.
Уязвимость существует из-за того, что файл database/aspthaiForum.mdb хранится в пределах корневой директории Web сервера с небезопасными привилегиями на доступ. Удаленный пользователь может скачать базу данных.
URL производителя: www.aspthai.net
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7292
|
 |
|