LookMer Music Portal的web根目录存在敏感信息泄露漏洞。LookMer Music Portal在web根目录下存储敏感信息,而没有进行充分的访问控制配置,远程攻击者可以借助对数据库文件dbmdb/LookMerSarkiMDB.mdb的一个直接请求,下载数据库文件。
LookMer Music Portal的web根目录存在敏感信息泄露漏洞。LookMer Music Portal在web根目录下存储敏感信息,而没有进行充分的访问控制配置,远程攻击者可以借助对数据库文件dbmdb/LookMerSarkiMDB.mdb的一个直接请求,下载数据库文件。