漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Sven Moderow GuestBook 0.3a stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing passwords via a direct request for (1) gbook97.mdb or (2) gbook.mdb in ~db/.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Sven Moderow GuestBook 远程密码破解漏洞
Vulnerability Description
Sven Moderow GuestBook 0.3a在web根目录下储存敏感信息而未赋予足够的访问限制,这使得远程攻击者可以借助一个对db/中的(1)gbook97.mdb或(2)gbook.mdb的直接请求,下载一个包含密码的数据库。
CVSS Information
N/A
Vulnerability Type
N/A