CVE:CVE-2012-5298
CNNVD:CNNVD-201210-035
Mavili Guestbook是一款留言本应用程序。
发布于2007年11月，Mavili Guestbook中存在漏洞，该漏洞源于存储web根目录下的guestbook.mdb没有充分的访问控制。远程攻击者可利用该漏洞通过直接请求读取数据库。
solution:Upgrade mavili_guestbook_project mavili_guestbook to a higher version than -