TAKempis Discussion Web 将敏感信息存储在web根路径下,并且没有添加足够的访问控制,存在信息泄露漏洞。远程攻击者通过直接访问_private/discussion.mdb可以获得包含口令的数据库文件。 说明:详细信息来源于第三方。
TAKempis Discussion Web 将敏感信息存储在web根路径下,并且没有添加足够的访问控制,存在信息泄露漏洞。远程攻击者通过直接访问_private/discussion.mdb可以获得包含口令的数据库文件。 说明:详细信息来源于第三方。