Snitz Forums是一款基于WEB的ASP脚本编写的论坛程序。 Snitz Forums 2000 3.4.06 及其早期版本在没有足够的访问控制下储存敏感信息,这会允许远程攻击者经由一个对于forum/snitz_forums_2000.mdb直接的请求来下载数据库信息。
Snitz Forums是一款基于WEB的ASP脚本编写的论坛程序。 Snitz Forums 2000 3.4.06 及其早期版本在没有足够的访问控制下储存敏感信息,这会允许远程攻击者经由一个对于forum/snitz_forums_2000.mdb直接的请求来下载数据库信息。