Impactsoftcompany AdPeeps 'index.php'多个信息泄露漏洞 CVE-2009-4943 CNNVD-201007-215

5.0 AV AC AU C I A
发布: 2010-07-22
修订: 2018-10-10

AdPeeps 8.5d1中的index.php存在信息泄露漏洞。远程攻击者可以借助(1)具有无效uid参数,显示错误信息中安装路径的view_adrates操作;或者也可以借助(2)具有畸形uid参数,显示版本号的后台管理操作,导致敏感信息泄露。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息