Раскрытие паролей и e-mail адресов в PHP-Blogger

Описание:
Обнаружена уязвимость в PHP-Blogger. Удаленный пользователь может скачать информацию о пользователях, включая их хешированные пароли и email адреса.

Удаленный пользователь может напрямую запросить файлы 'subscribers.db' и 'pref.db', в которых хранится важная информация пользователей. Пример:

http://[target]/blogger/data/subscribers.db

http://[target]/blogger/data/pref.db

URL производителя: http://www.phpblogger.com

Решение: Решение не существует на данный момент.