Неправильный контроль доступа в компоненте config.php версии Slah v1.5.0 и ниже позволяет неаутентифицированным злоумышленникам получить доступ к конфиденциальной информации, включая учетные данные активного сеанса.
Показать оригинальное описание (EN)
Incorrect access control in the config.php component of Slah v1.5.0 and below allows unauthenticated attackers to access sensitive information, including active session credentials.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1