phpstreet webboard 权限许可和访问控制漏洞 CVE-2008-5956 CNNVD-200901-313

5.0 AV AC AU C I A
发布: 2009-01-23
修订: 2017-09-29

Wbstreet(又称PHPSTREET Webboard)1.0版本在web根下储存敏感信息而未赋予足够的访问控制,这使得远程攻击者借助一个对connect.inc的直接请求,获得数据库信任证书。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息