Раскрытие данных в Note-A-Day Weblog

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что личные данные пользователя хранятся внутри корневого Web каталога в файле "archive/.phpass-admin". Удаленный пользователь может с помощью специально сформированного URL получить доступ к зашифрованному паролю администратора. Пример:

http://host/noteday/archive/.phpass-admin

URL производителя: noteaday.com

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения запретите доступ к каталогу "archive".

Источник: