Программа: Compulsive Media News 1.2
Уязвимость обнаружена в Compulsive Media News. Удаленный пользователь может загрузить базу данных.
Удаленный пользователь может напрямую загрузить базу данных новостей, которая включает имя пользователя и пароль администратора.
Пример:
http://[target]/news/news.mdb
http://[target]/news.mdb
