Techno Dreams Web Directory / Search Engine 2.0版本在web根下储存敏感信息而未赋予足够的访问控制,这使得远程攻击者可以借助一个对Database.mdb的直接请求,下载数据库。