CVE:CVE-2009-2159
CNNVD:CNNVD-200906-354
TorrentTrader是用PHP编写的torrent tracker平台 。
TorrentTrader Classic "backup-database.php" 存在权限管理与访问控制漏洞，没有正确地限制对backup-database.php脚本的访问。此外，该脚本在公开可访问的文件夹中创建了带有易猜测文件名的数据库dump 。
solution:Upgrade torrenttrader torrenttrader_classic to a higher version than 1.09,and avoid the version 1.09