Открытые пароли в TheServer

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

TheServer не шифрует пароли, которые сохраняет. Пароли хранятся в файле
конфигурации server.ini в открытом виде. Данный файл доступ любому пользователю через браузер, т.к. лежит в корневом каталоге сайта.

Уязвимы Fastlink Software TheServer 1.75.