 |
10.12.2008 21:10 |
| |
Обход ограничений безопасности в Bonza Cart |
 |
10 декабря, 2008
Программа: Bonza Cart 1.10, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за недостаточной проверки подлинности сессии в сценарии admin/ad_settings.php перед внесением изменений в настройки приложения. Удаленный пользователь может с помощью специально сформированного HTTP POST запроса изменить пароль администратора приложения.
URL производителя: www.bonzacart.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Bonza Cart <= 1.10 Admin Password Changing Exploit
|
|
|
Навигация по порталу: 
