CVE:CVE-2009-5019
CNNVD:CNNVD-201012-001
Web Wiz NewsPad(新闻系统)是所见即所得的HTML新闻项目的编辑写作新闻的项目。
Web Wiz NewsPad在具有不充分访问控制的web根目录下存储敏感信息。远程攻击者可以借助对database/NewsPad.mdb文件的直接请求下载数据库。
solution:Upgrade webwiz web_wiz_newspad to a higher version than 1.0,1.01,1.02,1.03,and avoid the version 1.0,1.01,1.02,1.03