Неавторизованный доступ к административным функциям в Poster 2.0

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость обнаружена в Poster. Удаленный пользователь может получить доступ
к административным функциям. Удаленный пользователь может получить доступ к установочному сценарию, чтобы
добавить учетную запись пользователя. Пример: 

http://[target]/poster/?go= setup_submit&un=DarkKnight&pw=123456&em=EMAIL&sub
mit=submit 

Уязвимость обнаружена в Poster 2.0.