SimplePHPBlog 口令文件 信息泄露漏洞

Simple PHP Blog是一款基于PHP的BLOG程序。

Simple PHP Blog 0.4.0中存在信息泄露漏洞。

由于Simple PHP Blog将用户口令的hash文件保存在config/password.txt，缺乏必要的访问控制，远程攻击者可通过HTTP请求远程直接获取该文件，通过暴力破解，可能造成敏感信息泄露。