PHP-Board是一款基于WEB的论坛程序。 php-board用户信息存储方式和限制不正确,远程攻击者可以利用这个漏洞获得任何用户的密码信息。 php-board把用户信息以文本方式存储在系统上,并可以通过WEB直接访问,远程攻击者可以请求用户文件并获得php-board的用户和管理员密码。
PHP-Board是一款基于WEB的论坛程序。 php-board用户信息存储方式和限制不正确,远程攻击者可以利用这个漏洞获得任何用户的密码信息。 php-board把用户信息以文本方式存储在系统上,并可以通过WEB直接访问,远程攻击者可以请求用户文件并获得php-board的用户和管理员密码。