Bluview Blue Magic Board (BMB)(也称为BMForum)5.5,远程攻击者可以通过直接请求(1) footer.php, (2) header.php, (3) db_mysql_error.php, (4) langlist.php, (5) sendmail.php或(6) style.php,在各种错误消息中揭示路径,从而获取敏感信息。
Bluview Blue Magic Board (BMB)(也称为BMForum)5.5,远程攻击者可以通过直接请求(1) footer.php, (2) header.php, (3) db_mysql_error.php, (4) langlist.php, (5) sendmail.php或(6) style.php,在各种错误消息中揭示路径,从而获取敏感信息。