Программа: PostNuke 0.750 phoenix
Удаленный пользователь может раскрыть инсталляционный путь.
Запрос следующих URL выдаст сообщение об ошибке, в котором будет раскрыт инсталляционный путь:
http://[target]/footer.php
http://[target]/modules/Downloads/admin.php
htt p://[target]/modules/FAQ/admin.php
http://[target]/modules/Reviews/admin.php
http://[target]/modules/Sections/admin.php
http://[target]/modules/Submit_News/admin.php
http://[target]/modules/Top_List/admin.php
http://[target]/modules/Web_Links/admin.php