ROBS-PROJECTS Digital Sales IPN(又称DS-IPN.NET或DS-IPN Paypal Shop)在web根下储存敏感信息而未赋予足够的访问控制，这使得远程攻击者借助一个对Database/Sales.mdb的直接请求，下载包含用户信任证书的数据库文件。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://shop.robs-projects.com/product_DS-IPN.html
来源: XF
名称: digitalsales-sales-information-disclosure(48082)
链接:http://xforce.iss.net/xforce/xfdb/48082
来源: MILW0RM
名称: 7816
链接:http://www.milw0rm.com/exploits/7816
来源: SECUNIA
名称: 33602
链接:http://secunia.com/advisories/33602
暂无
发布时间 Mar 20, 2009
发布时间 Dec 16, 2008
