Программа: RCBlog 1.0.3, возможно более ранние версии.
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к
потенциально важным данным.
1. Уязвимость существует из-за того, что программное обеспечение хранит имена
пользователей и зашифрованные пароли в текстовом файле внутри корневого каталога
Web сервера в директориях "data" и "config". Удаленный пользователь может с
помощью специально сформированного URL получить доступ к важным данным.
2. Обход каталога возможен из-за недостаточной обработки входных данных в
параметре "post" сценария "index.php". Удаленный пользователь может с помощью
специально сформированного URL, содержащего символы обхода каталога просмотреть
произвольные файлы на системе с расширением .txt.
