 |
27.11.2008 15:00 |
| |
Обход ограничений безопасности в LoveCMS Simple Forum |
 |
27 ноября, 2008
Программа: Simple Forum (модуль к LoveCMS) 3.1d, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что приложение некорректно ограничивает доступ к сценарию modules/simpleforum/admin/index.php. Удаленный пользователь может непосредственно обратиться к уязвимому сценарию и изменить пароль администратора форума.
URL производителя: www.thethinkingman.net/articleno-10-13-13.htm
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: LoveCMS 1.6.2 Final (Simple Forum 3.1d) Change Admin Password Exploit
|
|
|
Навигация по порталу: 
