 |
12.11.2008 17:21 |
| |
Обход аутентификации в WOW Raid Manager |
 |
12 ноября, 2008
Программа: WOW Raid Manager версии до 3.6.0
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что сценарий auth/auth_phpbb3.php некорректно обрабатывает возвращаемое значение функцией CheckPassword(). Удаленный пользователь может войти в приложение, используя произвольный пароль.
URL производителя: sourceforge.net/projects/wowraidmanager/
Решение: Установите последнюю версию 3.6.0 с сайта производителя.
URL адреса: http://github.com/Illydth/wowraidmanager/commit/7dd6367ae85003dd5d715431b6ab695f2c2f200ahttp://www.wowraidmanager.net/e107_plugins/forum/forum_viewtopic.php?2153
|
|
|
Навигация по порталу: 
