Программа: Hesk 0.92 

Уязвимость позволяет удаленному пользователю получить административный доступ к приложению.
Удаленный пользователь может вызвать сценарий ‘admin_main.php’ с указанием имени администратора (‘administrator’) и произвольным паролем и получить административный доступ к приложению. 

Пример:

http://[target]/helpdesk/admin_main.php



Оставить мнение