Petitforum信息泄露漏洞

漏洞信息详情

Petitforum信息泄露漏洞

• CNNVD编号：CNNVD-200312-200
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1423
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2003-12-31
  
• 厂        商：
  
  unix
• 漏洞来源：

Petitforum将liste.txt的数据文件存储在带有不充分访问控制的web文件根目录下，远程攻击者可以利用该漏洞获取敏感信息，如e-mail地址和加密密码。

来源: XF
名称: petitforum-liste-info-disclosure(11358)
链接:http://xforce.iss.net/xforce/xfdb/11358

来源: SECTRACK
名称: 1006117
链接:http://securitytracker.com/id?1006117