Xitami 2.4 through 2.5 b4 stores the Administrator password in plaintext in the default.aut file, whose default permissions are world-readable, which allows remote attackers to gain privileges.
W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Polish
English