YP Portal MS-Pro Surumu (aka MS-Pro Portal Scripti) 1.0和1.2在网页根目录下存储敏感信息,但访问控制不严格,远程攻击者可以通过galeri/database/db.mdb直接访问下载数据库。