CVE-2018-19513

In Webgalamb through 7.0, log files are exposed to the internet with predictable files/logs/sql_error_log/YYYY-MM-DD-sql_error_log.log filenames. The log file could contain sensitive client data (email addresses) and also facilitates exploitation of SQL injection errors.

In Webgalamb through 7.0, log files are exposed to the internet with predictable files/logs/sql_error_log/YYYY-MM-DD-sql_error_log.log filenames. The log file could contain sensitive client data (email addresses) and also facilitates exploitation of SQL injection errors.

En Webgalamb hasta la versión 7.0, los archivos de registro están expuestos a internet con nombres de archivo predecibles en files/logs/sql_error_log/YYYY-MM-DD-sql_error_log.log. El archivo de registro contiene datos sensibles del cliente (direcciones de correo electrónico) y, además, facilita la explotación de los errores de inyección SQL.