Maran Project Maran PHP Shop Cookie 权限绕过漏洞

漏洞信息详情

Maran PHP Shop是一个网上店铺脚本不使用MySQ数据库而是用的无格式文件。

Maran PHP Shop的admin.php允许远程攻击者通过设置用户cookie到\"demo\",绕过权限并获得管理访问权。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.maran.pamil-visions.com/maranshop.php

来源: XF

名称: maranphpshop-cookie-security-bypass(46306)

链接:http://xforce.iss.net/xforce/xfdb/46306

来源: BID

名称: 32048

链接:http://www.securityfocus.com/bid/32048

来源: MILW0RM

名称: 6954

链接:http://www.milw0rm.com/exploits/6954

暂无