Security Lab

Удаленный просмотр CSV файлов в phpwsContacts

Дата публикации:27.04.2004
Всего просмотров:1224
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: phpwsContacts до версии 0.8.3

Описание: Уязвимость обнаружена в phpwsContacts. Удаленный пользователь может просмотреть CSV файл.

Удаленный пользователь может просмотреть CSV файл, вне зависимости от установок the 'allow_anon_view'

URL производителя: http://sourceforge.net/forum/forum.php?forum_id=370315

Решение:Установите обновленную версию программы: http://phpwscontacts.sourceforge.net/#downloads

Ссылки: Posted By: rizzo