Team PHP PHP Classifieds Script在web根下储存敏感信息而未赋予足够的访问控制,这使得远程攻击者可以借助对admin/backup/datadump.sql的直接请求,获得数据信任证书。