wcSimple Poll ‘password.txt’ 远程信息泄露漏洞

漏洞信息详情

wcSimple Poll ‘password.txt’ 远程信息泄露漏洞

• CNNVD编号：CNNVD-200701-270
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-0312
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-01-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-18
  
• 厂        商：
  
  wcsimple_poll
• 漏洞来源：

wcSimple Poll在web根下储存敏感信息而未赋予足够的访问限制，这使得远程攻击者可以借助一个对password.txt的直接请求，获得密码信息。

来源: BUGTRAQ

名称: 20070114 wcSimple Poll (password.txt) Remote Password Disclosure Vulnerablity

链接:http://www.securityfocus.com/archive/1/archive/1/456982/100/0/threaded

来源: OSVDB

名称: 33539

链接:http://osvdb.org/33539

来源: SREASON

名称: 2157

链接:http://securityreason.com/securityalert/2157