漏洞信息详情
Mevin Productions Basic PHP Events Lister多个管理脚本权限认证绕过漏洞
漏洞简介
Mevin Productions Basic PHP Events Lister 2.0版本没有适当地限制对(1)admin/reset.php和(2)admin/user_add.php的访问,远程认证用户可以借助一个直接的请求,重置管理密码或添加管理员。
漏洞公告
参考网址
来源: VUPEN 名称: ADV-2009-2497 链接:http://www.vupen.com/english/advisories/2009/2497 来源: BID 名称: 36198 链接:http://www.securityfocus.com/bid/36198 来源: OSVDB 名称: 57595 链接:http://www.osvdb.org/57595 来源: MILW0RM 名称: 9558 链接:http://www.milw0rm.com/exploits/9558 来源: SECUNIA 名称: 36525 链接:http://secunia.com/advisories/36525
受影响实体
- Mevin Basic-Php-Events-Lister:2.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...