Программа: WD Guestbook 2.8

Уязвимость позволяет удаленному
пользователю создать административную
учетную запись и удалить произвольные
сообщения. Удаленный пользователь может
послать специально сформированный HTTP POST
запрос сценарию '/admin/valid/ajout_admin2.php' и создать
пользователя с административными
привилегиями. Удаленный пользователь может
послать специально сформированный HTTP POST
запрос сценарию '/admin/valid/suppr.php' и удалить
произвольные сообщения в гостевой книге.

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии