CVE:CVE-2006-3369
CNNVD:CNNVD-200607-066
Kamikaze-QSCM 0.1将config.inc储存在没有充分访问控制的web文档根目录下。使远程攻击者获得包括数据库配置在内的敏感信息。
solution:Upgrade iduprey kamikaze-qscm to a higher version than 0.1,0.2,and avoid the version 0.1,0.2