Раскрытие информации в vBulletin в сценарии backup.php

30 августа, 2005
Программа: vBulletin 3.0

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к резервным копиям форума.

Уязвимость существует в сценарии backup.php, который создает незащищенную паролем и не шифрованную резервную копию базы данных. Ели администратор во время резервного копирования помещает файл в каталог форума, удаленный пользователь может скачать его, угадав имя файла.

Источник: [url=http://www.securitylab.ru/vulnerability/239881.php]securitylab.ru[/url]

"Дырка в голове" (c) :)

[QUOTE=pig]"Дырка в голове" (c) :)[/QUOTE]

Эт к чему? :O

[quote=ALEX(XX)]Если администратор во время резервного копирования помещает файл в каталог форума[/quote]
и вообще в любой публичный каталог, зная, что копия никак не защищена, то он сам себе злобный Буратино.