Обход аутентификации и SQL-инъекция в Fuju News

Дата публикации:
18.04.2006
Дата изменения:
17.10.2006
Всего просмотров:
2575
Опасность:
Средняя
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2006-1837
CVE-2006-1838
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Fuju News 1.x
Уязвимые версии: Fuju News, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "ID" в сценарии archiv2.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

2. Уязвимость существует из-за ошибки в процессе аутентификации. Удаленный пользователь может установить в файле куки значение параметра "authorized" в 1 и успешно авторизоваться в приложении.

URL производителя: www.clanscripte.net/main.php?content=download&do=file&dlid=243

Решение: Способов устранения уязвимости не существует в настоящее время.

или введите имя

CAPTCHA