Раскрытие паролей в Blog Torrent

Описание:
Уязвимость позволяет удаленному пользователю заполучить хеши паролей пользователей приложения.

Хешированные пароли и имена пользователей хранятся в файле в доступном всем пользователям каталоге. Удаленный пользователь может с помощью специально сформированного URL скачать этот файл. Пример:

http://[target]/[path_of_blog]/data/newusers

URL производителя: www.blogtorrent.com

Решение: Способов устранения уязвимости не существует в настоящее время.