Удаленное раскрытие удаленного пути в PostNuke

Описание: Уязвимость обнаружена в PostNuke. Удаленный пользователь может раскрыть инсталляционный путь.

Запрос следующих URL выдаст сообщение об ошибке, в котором будет раскрыт инсталляционный путь:

http://[target]/footer.php
http://[target]/modules/Downloads/admin.php
htt p://[target]/modules/FAQ/admin.php
http://[target]/modules/Reviews/admin.php
http://[target]/modules/Sections/admin.php
http://[target]/modules/Submit_News/admin.php
http://[target]/modules/Top_List/admin.php
http://[target]/modules/Web_Links/admin.php

URL производителя: http://www.postnuke.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.