Uebimiau是用PHP开发的通用webmail。 Uebimiau Webmail没有正确地限制对存储在Web根目录下system_admin/admin.ucf文件的访问,远程攻击者可以通过直接请求该文件下载数据库获得用户名和口令哈希等敏感信息。
Uebimiau是用PHP开发的通用webmail。 Uebimiau Webmail没有正确地限制对存储在Web根目录下system_admin/admin.ucf文件的访问,远程攻击者可以通过直接请求该文件下载数据库获得用户名和口令哈希等敏感信息。