CVE:CVE-2005-2192
CNNVD:CNNVD-200507-085
Simple PHP Blog是一款基于PHP的BLOG程序。
Simple PHP Blog 0.4.0中存在信息泄露漏洞。
由于Simple PHP Blog将用户口令的hash文件保存在config/password.txt，缺乏必要的访问控制，远程攻击者可通过HTTP请求远程直接获取该文件，通过暴力破解，可能造成敏感信息泄露。
solution:Upgrade alexander_palmo simple_php_blog to a higher version than 0.4.0,and avoid the version 0.4.0