qdPM databases.yml 信息泄漏漏洞

日期: 2021-08-06 | 影响软件: qdPM | POC: 否

漏洞描述

qdPM 是一个免费的基于 Web 的项目管理工具，适用于处理多个项目的小型团队。它是完全可配置的 。qdPM/core/config/databases.yml存在信息泄漏漏洞,攻击者可利用该漏洞获取系统敏感信息等.

PoC代码

暂无

相关漏洞推荐