SmartWebby Smart Guest Book将SmartGuestBook.mdb(又称“news database”)存储在web文件根目录下,但没有进行充分的存取控制,远程攻击者可以利用该漏洞获取敏感信息,如未加密的管理员账户用户名和密码。
SmartWebby Smart Guest Book将SmartGuestBook.mdb(又称“news database”)存储在web文件根目录下,但没有进行充分的存取控制,远程攻击者可以利用该漏洞获取敏感信息,如未加密的管理员账户用户名和密码。