PhpWebquest... CVE-2008-0249 CNNVD-200801-158
5.0
AV
AC
AU
C
I
A
发布：
2008-01-12
修订：
2017-10-11
PHP Webquest 2.6允许远程攻击者通过对admin/backup_phpwebquest.php的直接请求重新取回数据库证件。如果对/usr/bin/mysqldump的命令失败的话，该请求会以一条错误的消息泄露证件。注意：这可能只能在受限环境下才会成为一个问题。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
