CVE:CVE-2005-3794
CNNVD:CNNVD-200511-374
AlstraSoft Affiliate Network Pro是一个分支网络程序管理的多合一系统。
AlstraSoft Affiliate Network Pro 7.2可让远程攻击者通过直接请求(1)togateway.php和(2)其他未指定的脚本来获取敏感信息。
solution:Upgrade alstrasoft affiliate_network_pro to a higher version than 7.2,and avoid the version 7.2