EQdkp  listmembers.php 远程攻击漏洞

漏洞信息详情

EQdkp  listmembers.php 远程攻击漏洞

漏洞简介

EQdkp 中的listmembers.php允许远程攻击者借助一个无效的compare参数,获得敏感信息。该参数会显示路径。

漏洞公告

参考网址

来源: XF

名称: eqdkp-listmembers-information-disclosure(34694)

链接:http://xforce.iss.net/xforce/xfdb/34694

来源: FULLDISC

名称: 20070604 Full Path Disclosure eqDKP 1.3.2c and prior

链接:http://marc.info/?l=full-disclosure&m=118093304724372&w=2

受影响实体

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享