CVE:CVE-2009-1085
CNNVD:CNNVD-200903-429
Piwik是一款基于PHP和MySQL的开源网络分析应用程序。
Piwik 0.2.32及之前版本存在安全漏洞。该漏洞源于程序在网站根目录下储存敏感信息，但没有赋予足够的访问控制。远程攻击者可利用该漏洞获得API键入和其他敏感信息。
solution:Upgrade matomo matomo to a higher version than 0.2.32,0.2.25,0.2.26,0.2.27,0.2.28,0.2.29,0.2.30,0.2.31,and avoid the version (,0.2.32],0.2.25,0.2.26,0.2.27,0.2.28,0.2.29,0.2.30,0.2.31