Раскрытие данных в RCBlog

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к потенциально важным данным.

1. Уязвимость существует из-за того, что программное обеспечение хранит имена пользователей и зашифрованные пароли в текстовом файле внутри корневого каталога Web сервера в директориях "data" и "config". Удаленный пользователь может с помощью специально сформированного URL получить доступ к важным данным.

2. Обход каталога возможен из-за недостаточной обработки входных данных в параметре "post" сценария "index.php". Удаленный пользователь может с помощью специально сформированного URL, содержащего символы обхода каталога просмотреть произвольные файлы на системе с расширением .txt.

URL производителя: www.fluffington.com/index.php?page=rcblog

Решение: Способов устранения уязвимости не существует в настоящее время.