BandSite CMS 是一个功能全面的网站内容管理系统。 BandSite CMS 1.1.4版本存在权限许可和访问控制漏洞。由于没有为adminpanel/phpmydump.php运行访问控制,这使得远程攻击者可以借助一个直接请求,获得数据库的副本。
BandSite CMS 是一个功能全面的网站内容管理系统。 BandSite CMS 1.1.4版本存在权限许可和访问控制漏洞。由于没有为adminpanel/phpmydump.php运行访问控制,这使得远程攻击者可以借助一个直接请求,获得数据库的副本。