Уязвимость обнаружена в 'digi-news' и 'digi-ads'. Удаленный пользователь может получить административный доступ к приложению.

Уязвимость обнаружена в 'digi-news' и 'digi-ads'. Удаленный пользователь может получить административный доступ к приложению.

Сценарий 'admin.php' предоставляет административный доступ удаленному пользователю, который обеспечил корректное имя пользователя (через куки) или корректный пароль. Удаленный пользователь может установить куки с именем администратора, чтобы получить административный доступ к системе. В конфигурации по умолчанию, имя административного пользователя - 'admin'.

Уязвимость обнаружена в digi-news 1.1

Для устранения уязвимости, установите обновленную версию программы, которую можно скачать отсюда:

http://www.digi-fx.net/freebies/digi-ads1.2.zip
http://www.digi-fx.net/freebies/digi-news1.2.zip