 |
18.11.2008 17:20 |
| |
Обход ограничений безопасности в VideoScript |
 |
18 ноября, 2008
Программа: VideoScript 4.0.1.50, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за отсутствия ограничения доступа к сценарию admin/cp.php. Удаленный пользователь может непосредственно обратиться к уязвимому сценарию и изменить пароли к произвольным учетным записям.
URL производителя: videoscript.co.uk
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: VideoScript <= 4.0.1.50 Admin Change Password Exploit
|
|
|
Навигация по порталу: 
