Удаленный административный доступ к Stellar Docs от iMediaSoftware

Удаленный пользователь может подключиться к административной части приложения, используя имя пользователя и пароль по умолчанию - admin/admin. Значения по умолчанию не могут быть изменены без изменения исходного кода приложения.

Удаленный пользователь может представить специально обработанный, злонамеренный HTTP get запрос, чтобы заставить сервер отобразить инсталляционный путь. Пример:

http://[target]/pathofstellardocs/data/fetch.php?page='

Уязвимость обнаружена в Stellar Docs 1.2