CVE:CVE-2008-7056
CNNVD:CNNVD-200908-369
BandSite CMS 是一个功能全面的网站内容管理系统。
BandSite CMS 1.1.4版本存在权限许可和访问控制漏洞。由于没有为adminpanel/phpmydump.php运行访问控制，这使得远程攻击者可以借助一个直接请求，获得数据库的副本。
solution:Upgrade grayscalecms bandsite_cms to a higher version than 1.1.4,and avoid the version 1.1.4