CVE:CVE-2010-0681
CNNVD:CNNVD-201002-230
ZeusCMS是一款基于PHP的WEB应用程序。
ZeusCMS存在储敏感信息泄露漏洞。ZeusCMS在web根目录下存储敏感信息，并且没有进行充分的访问控制限制，远程攻击者可以借助对admin/backup.sql一个直接请求，获取敏感信息。
solution:Upgrade zeuscms zeuscms to a higher version than 0.2,and avoid the version 0.2