MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。 MySQLDumper 1.24.4版本中存在漏洞。远程攻击者可利用该漏洞借助传递到learn/cubemail/refresh_dblist.php脚本中的直接请求获取敏感信息,进而揭示错误消息的安装路径。
MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。 MySQLDumper 1.24.4版本中存在漏洞。远程攻击者可利用该漏洞借助传递到learn/cubemail/refresh_dblist.php脚本中的直接请求获取敏感信息,进而揭示错误消息的安装路径。