सारांश:

SolarView Compact 6.00 और उससे निचले संस्करण में एक मनमाना फ़ाइल पढ़ने की कमजोरी है, हमलावर texteditor.php के माध्यम से फ़ाइलें पढ़ने के लिए प्रमाणीकरण को बायपास कर सकते हैं।

विक्रेता:

SolarView Compact

प्रभावित उत्पाद:

SolarView Compact <=ver 6.00

पीओसी:

http://example.com/texteditor.php

विवरण:

आप texteditor.php पेज पर जाकर उस फ़ाइल का स्थान भर सकते हैं जिसे आप पढ़ना चाहते हैं।