CVE:CVE-2018-7251
CNNVD:CNNVD-201802-801
Anchor是一套开源的轻博客系统。该系统支持Markdown编辑器、自定义字段和多种语言等。
Anchor 0.12.3版本中的config/error.php文件存在信息泄露漏洞。攻击者可借助错误日志利用该漏洞获取数据库凭证。
solution:Upgrade anchorcms anchor to a higher version than 0.12.3,and avoid the version 0.12.3