|
07.05.2009 03:50 |
| |
Загрузка произвольных файлов в e-cart.biz Free Shopping Cart |
 |
07 мая, 2009
Программа: Online Password Manager 4.1, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за некорректного ограничения доступа к интерфейсу управления. Удаленный пользователь может установить параметр файла куки auth в значение действительной учетной записи и обойти механизм аутентификации.
URL производителя: www.esoftpro.com/web_scripts_online_password_manager.php
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.milw0rm.com/exploits/8450
|
 |
|