Command School Student Management... CVE-2014-1637 CNNVD-201401-425
5.0
AV
AC
AU
C
I
A
发布：
2014-01-22
修订：
2018-10-30
Command School Student Management System是一套基于Web的学生/学校管理系统。 Command School Student Management System 1.06.01中存在信息泄露漏洞，该漏洞源于程序没有正确的限制对sw/backup/backup_ray2.php脚本文件的访问。远程攻击者可通过发送直接请求利用该漏洞下载数据库备份文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
