IntegraMOD 1.4.x stores sensitive... CVE-2008-4183 CNNVD-200809-299

5.0 AV AC AU C I A
发布: 2008-09-23
修订: 2017-09-29

IntegraMOD 1.4.x在网根下储存敏感信息,但没有足够的访问权控制,远程攻击者可以通过向一个backup/backup-yyyy-dd-mm.sql文件名提交一个直接的请求来下载文件备份。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息