PostEcards postcards.mdb敏感信息泄露漏洞 CVE-2008-5560 CNNVD-200812-245

5.0 AV AC AU C I A
发布: 2008-12-15
修订: 2017-09-29

PostEcards是一个简单的明信片的应用程序,使您可以方便地添加明信片应用到您的网站。 PostEcards在WEB根目录下储存敏感信息但没有足够的访问限制,这会允许远程攻击者可以借助向postcards.mdb提交一个直接请求,来下载数据库文件

0%
暂无可用Exp或PoC
当前有1条受影响产品信息