VBulletin में खोजी गई गंभीर भेद्यता

छवि
लोकप्रिय मंच इंजन vBulletin में एक दिलचस्प भेद्यता पाई गई - जब आप FAQ पृष्ठ पर खोज में "डेटाबेस" शब्द टाइप करते हैं, तो MySQL सर्वर से कनेक्ट होने के बारे में सभी जानकारी प्रदर्शित होती है।

समस्या vBulletin संस्करण 3.8.6-PL1 में तय की गई थी।
यदि आप डेवलपर्स को मानते हैं - यह बग केवल एक निरीक्षण था, तो वे इंजन से डिबग कोड का हिस्सा निकालना भूल गए।


Source: https://habr.com/ru/post/In100035/


All Articles