SimplePHPBlog 口令文件 信息泄露漏洞

CNNVD-ID编号 CNNVD-200507-085
CVE编号 CVE-2005-2192
发布时间 2005-07-11
更新时间 2006-08-24
漏洞类型 未知
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 alexander_palmo

漏洞介绍

Simple PHP Blog是一款基于PHP的BLOG程序。

Simple PHP Blog 0.4.0中存在信息泄露漏洞。

由于Simple PHP Blog将用户口令的hash文件保存在config/password.txt,缺乏必要的访问控制,远程攻击者可通过HTTP请求远程直接获取该文件,通过暴力破解,可能造成敏感信息泄露。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源