Petitforum信息泄露漏洞-安全小百科

Petitforum信息泄露漏洞

漏洞ID	1202192	漏洞类型	权限许可和访问控制
发布时间	2003-12-31	更新时间	2003-12-31
CVE编号	CVE-2003-1423	CNNVD-ID	CNNVD-200312-200
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/80196
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-200

|漏洞详情

Petitforum将liste.txt的数据文件存储在带有不充分访问控制的web文件根目录下，远程攻击者可以利用该漏洞获取敏感信息，如e-mail地址和加密密码。

|受影响的产品

Petitforum Petitforum 0

|参考资料

来源:XF
名称:petitforum-liste-info-disclosure(11358)
链接:http://xforce.iss.net/xforce/xfdb/11358
来源:SECTRACK
名称:1006117
链接:http://securitytracker.com/id?1006117