Neocrome Seditio Build是一款基于WEB的应用。 Neocrome Seditio build 161版本中存在漏洞。远程攻击者利用该漏洞通过直接请求到(1)docs/new/seditio-createnew-160.sql,(2)docs/upgrade/sedito_convert_to_utf8.optional.sql或(3)system/install/install.parser.sql脚本,获得敏感信息。
Neocrome Seditio Build是一款基于WEB的应用。 Neocrome Seditio build 161版本中存在漏洞。远程攻击者利用该漏洞通过直接请求到(1)docs/new/seditio-createnew-160.sql,(2)docs/upgrade/sedito_convert_to_utf8.optional.sql或(3)system/install/install.parser.sql脚本,获得敏感信息。