PokerMax Poker League Tournament Script Cookie 'configure.php' 权限绕过漏洞

漏洞信息详情

PokerMax Poker League Tournament Script的configure.php 0.13，远程攻击者可以通过设置ValidUserAdmin cookie，来绕过权限并获得管理访问权。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.stevedawson.com/pokermax-poker-league.php

来源: XF

名称: pokermax-cookie-security-bypass(45931)

链接:http://xforce.iss.net/xforce/xfdb/45931

来源: BID

名称: 31784

链接:http://www.securityfocus.com/bid/31784

来源: MILW0RM

名称: 6766

链接:http://www.milw0rm.com/exploits/6766

来源: SREASON

名称: 4431

链接:http://securityreason.com/securityalert/4431

来源: SECUNIA

名称: 32312

链接:http://secunia.com/advisories/32312

暂无