远程攻击者可以借助phpAdsNew 2.0.4,通过对(1) lib-xmlrpcs.inc.php、(2) maintenance-activation.php、(3) maintenance-cleantables.php、(4) maintenance-autotargeting.php、(5) maintenance-reports.php、(6) phpads.php、(7) remotehtmlview.php、(8) click.php、(9) adcontent.php的直接请求而在PHP错误信息中显示路径,从而获取敏感信息。
远程攻击者可以借助phpAdsNew 2.0.4,通过对(1) lib-xmlrpcs.inc.php、(2) maintenance-activation.php、(3) maintenance-cleantables.php、(4) maintenance-autotargeting.php、(5) maintenance-reports.php、(6) phpads.php、(7) remotehtmlview.php、(8) click.php、(9) adcontent.php的直接请求而在PHP错误信息中显示路径,从而获取敏感信息。