Программа: JFacets версии до 0.2

Уязвимость позволяет удаленному
пользователю обойти ограничения
безопасности. Удаленный пользователь может
изменить профиль путем изменения параметра
"profileID" в URL.



Оставить мнение