Net Portal Dynamic System (NPDS) 5.10和更早版本允许远程攻击者通过直接请求(1)header.php,(2)contact.php或(3)forum_extender.php,导致系统在出错信息内泄漏路径,从而获取敏感信息。
Net Portal Dynamic System (NPDS) 5.10和更早版本允许远程攻击者通过直接请求(1)header.php,(2)contact.php或(3)forum_extender.php,导致系统在出错信息内泄漏路径,从而获取敏感信息。