Anchor是一套开源的轻博客系统。该系统支持Markdown编辑器、自定义字段和多种语言等。 Anchor 0.12.3版本中的config/error.php文件存在信息泄露漏洞。攻击者可借助错误日志利用该漏洞获取数据库凭证。