PHPBoost 是一款PHP开发的网站内容管理系统。 PHPBoost 3.0版本在不具有充分访问控制权限的web根路径下存储了敏感信息。远程攻击者可以借助对cache/backup/路径中可预测文件名称的直接请求,获取备份SQL文件。