RANDOM PHP QUOTE 'pwd.txt' 远程密码信息泄露漏洞 CVE-2007-0517 CNNVD-200701-430

7.5 AV AC AU C I A
发布: 2007-01-26
修订: 2018-10-16

Scriptsez Random PHP Quote 1.0在web根下储存敏感信息而未赋予足够的访问限制,这使得远程攻击者可以借助一个对pwd.txt的直接请求,获得密码信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息