code-projects.org Login Registration System SQL Database Disclosure via Directory Listing (CWE-548)

漏洞概述 漏洞标题: code-projects.org Login Registration System In PHP 1.0 Information Disclosure 漏洞描述: 在 code-projects.org 的 Login Registration System 1.0 中发现了一个信息泄露漏洞。受影响的资源是 文件。由于目录列表功能，未认证的攻击者可以直接访问并下载 SQL 转储文件，无需认证。该操作导致信息泄露。攻击可以远程发起。 漏洞编号: CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor) / CWE-548 (Exposure of Information Through Directory Listing) CVSS 评分: v3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N (7.5 High) 来源: GitHub Security Advisories 用户: anubhav106 (UID 98769) 提交时间: 2025年7月4日 12:36 (2个月前) 审核时间: 2025年9月19日 21:21 (2个月后) 状态: 已解决 VulDB 条目: code-projects.org Login Registration System 1.0 SQL Database Backup login_registration_system.sql file access 积分: 20 影响范围 受影响资源: 攻击方式: 远程发起 影响程度: 高 (CVSS 7.5) 修复方案 修复状态: 已解决 修复措施: 未提供具体修复代码，但建议移除或限制对敏感文件的访问权限，确保目录列表功能不会暴露敏感信息。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

code-projects.org Login Registration System SQL Database Disclosure via Directory Listing (CWE-548)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

code-projects.org Login Registration System SQL Database Disclosure via Directory Listing (CWE-548)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！