漏洞信息
# N/A
## 漏洞概述
wcSimple Poll将敏感信息存储在Web根目录下，访问控制不足，导致远程攻击者可通过直接请求`password.txt`文件来获取密码哈希值。
## 影响版本
暂无具体影响版本信息。
## 漏洞细节
wcSimple Poll将敏感文件`password.txt`存储在Web根目录下，这些文件可被远程攻击者通过简单的HTTP请求直接访问。攻击者只需访问相应URL即可获取文件内容。
## 漏洞影响
远程攻击者可以轻易读取`password.txt`文件，进而获得存储的密码哈希值。这可能导致未经授权的访问或其他安全问题。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
wcSimple Poll stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain password hashes via a direct request for password.txt.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
wcSimple Poll 'password.txt' 远程信息泄露漏洞
漏洞描述信息
wcSimple Poll在web根下储存敏感信息而未赋予足够的访问限制，这使得远程攻击者可以借助一个对password.txt的直接请求，获得密码信息。
CVSS信息
N/A
漏洞类别
授权问题