PCCS MySQLDatabase Admin Tool Manager 1.2.4及其之前的版本在web根目录安装dbconnect.inc文件时存在漏洞,远程攻击者可以利用该漏洞获取敏感信息如管理员密码。