漏洞标题
N/A
漏洞描述信息
A-CART 2.0 在 web 文档根目录下存储 acart2_0.mdb 文件,但没有足够的访问控制,这允许远程攻击者获取用户名和密码信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A-CART 2.0 stores the acart2_0.mdb file under the web document root with insufficient access control, which allows remote attackers to obtain username and password information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
A-CART acart2_0.mdb文件 信息泄露漏洞
漏洞描述信息
A-CART 2.0在web文档根目录下存储acart2_0.mdb文件,且无足够访问控制,远程攻击者可获取用户名和密码。
CVSS信息
N/A
漏洞类别
授权问题