来源

secunia.com

软件名

MailingListPro

描述

由于"db/MailingList.mdb"数据库文件在web root下在不安全授权时储存，这可通过下载文件来获得敏感信息
在MailingListPro的"Free Edition"中已经报告

解决方案

限制对数据库文件的访问