aspindir shibby_shop Db/urun.md 权限许可和访问控制漏洞

漏洞介绍

sHibby sHop 在WEB根目录下储存敏感信息却没有足够的访问限制，远程攻击者通过对Db/urun.md发送一个直接请求就可以下载数据库。

目前暂无aspindir shibby_shop Db/urun.md 权限许可和访问控制漏洞的补丁信息，如aspindir shibby_shop Db/urun.md 权限许可和访问控制漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: shibbyshop-upgrade-urun-unauth-access(43296)

链接：http://xforce.iss.net/xforce/xfdb/43296
来源: SECUNIA

名称: 30787

链接：http://secunia.com/advisories/30787