Раскрытие данных в CONTENTCustomizer

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что сценарий "dialog.php" отображает имя пользователя и пароль автора страницы, если сценарий вызывается непосредственно с параметром "action" равным "editauthor". Удаленный пользователь может изменить содержимое произвольных страниц на системе. Пример:

http://[host]/generator/dialog.php?action=editauthor&doc=index.php

URL производителя: contentcustomizer.net

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется запретить доступ к директории CONTENTCustomizer средствами Web серdера.