法国汉堡王因网站配置错误泄露敏感信息,可能导致恶意行为者攻击连锁店。研究人员发现可公开访问的环境文件,包含数据库凭证和Google标签管理器ID。凭证泄露可能导致读取或修改数据库数据,并执行任意JavaScript代码。同时发现用于Google Analytics的ID,可破坏网站性能分析。
完成下面两步后,将自动完成登录并继续当前操作。