Раскрытие информации в vBulletin в сценарии backup.php

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к резервным копиям форума.

Уязвимость существует в сценарии backup.php, который создает незащищенную паролем и не шифрованную резервную копию базы данных. Ели администратор во время резервного копирования помещает файл в каталог форума, удаленный пользователь может скачать его, угадав имя файла.

URL производителя: www.vbulletin.com

Решение: Способов устранения уязвимости не существует в настоящее время.