Программа: WD Guestbook 2.8
Уязвимость позволяет удаленному
пользователю создать административную
учетную запись и удалить произвольные
сообщения. Удаленный пользователь может
послать специально сформированный HTTP POST
запрос сценарию '/admin/valid/ajout_admin2.php' и создать
пользователя с административными
привилегиями. Удаленный пользователь может
послать специально сформированный HTTP POST
запрос сценарию '/admin/valid/suppr.php' и удалить
произвольные сообщения в гостевой книге.
