Yasirpro YP Portal MS-Pro Surumu... CVE-2009-4766 CNNVD-201004-178
5.0
AV
AC
AU
C
I
A
发布：
2010-04-13
修订：
2010-04-14
YP Portal MS-Pro Surumu (aka MS-Pro Portal Scripti) 1.0和1.2在网页根目录下存储敏感信息，但访问控制不严格，远程攻击者可以通过galeri/database/db.mdb直接访问下载数据库。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
