Раскрытие данных в RCBlog

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за недостаточного ограничения доступа к файлу "config/password.txt". Удаленный пользователь может скачать файл и получить доступ к имени и хешу пароля администратора приложения.

URL производителя: www.fluffington.com/index.php?page=rcblog

Решение: Способов устранения уязвимости не существует в настоящее время.