Раскрытие данных в PHP-Blogger

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным и обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что пароль администратора небезопасно хранится в data/pref.db. Удаленный пользователь может с помощью URL запроса получить MD5 хеш пароля администратора.

Примечание: также можно создать файл куки с параметром "key", равным хешу пароля администратора и получить административный доступ к приложению.

URL производителя: www.phpblogger.com

Решение: Закройте доступ к директории data с помощью .htaccess файла.