Раскрытие данных в TFT Gallery

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что личные данные пользователей хранятся в файле "admin/passwd" в приделах корневого каталога Web сервера. Удаленный пользователь может получить доступ к зашифрованному паролю администратора приложения.

URL производителя: tftgallery.sourceforge.net

Решение: Запретите доступ к директории помощью .htaccess файла.