Программа: AL-Caricatier 2.5

Уязвимость позволяет удаленному
пользователю получить административный
доступ к приложению. Уязвимость существует
в сценарии ss.php из-за недостаточной
обработки процесса аутентификации.
Удаленный пользователь может установить
значение admin для параметра cookie_username в куки
файле и получить административный доступ к
приложению.



Оставить мнение