28 ноября, 2008
Программа: Gallery версии до 1.5.10
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за неизвестной ошибки при обработке некоторых параметров в файле куки. Удаленный пользователь может получить неавторизованный административный доступ к приложению. Для успешной эксплуатации уязвимости опция register_globals должна быть включена в конфигурационном файле PHP.
URL производителя: gallery.menalto.com/index.php
Решение: Установите последнюю версию 1.5.10 с сайта производителя.
URL адреса: http://gallery.menalto.com/last_official_G1_releases