Программа: Wimpy MP3 Player 5.x

Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.
Уязвимость существует из-за отсутствия аутентификации пользователя в сценарии
wimpy_trackplays.php. Удаленный пользователь может с помощью специально
сформированного запроса изменить данные в файле "trackme.txt".
 



Оставить мнение