EZPhotoSales 多个输入验证漏洞 CVE-2007-4261 CNNVD-200708-117
7.5
AV
AC
AU
C
I
A
发布：
2007-08-08
修订：
2018-10-15
EZPhotoSales 1.9.3版本及其早期版本在网根储存敏感信息但没有赋予足够的访问控制,这会允许远程攻击者(1)可以借助对OnlineViewing/data/galleries.txt提交一个直接请求下子包含空文本密码的一个文件或(2)可以借助对OnlineViewing/configuration/config.dat/提交一个直接请求，下载包含用户名信息的一个文件。 注意：向量2 可能会导致管理员特权的扩大。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
