Произвольное изменение пароля в DUclassmate

Описание:
Обнаружена уязвимость в DUclassmate. Удаленный атакующий может изменить пароль любому зарегистрированному пользователю.

Уязвимость существует в сценарии 'account.asp', которые не проверяет валидность пользователя при смене пароля. Удаленный атакующий может изменить значение параметра 'MM-recordId' на странице 'My Account' и, таким образом, изменить пароль пользователю.

URL производителя:http://www.duware.com/products/detail.asp?iPro=34&iCat=9&nCat=Ad%20Management

Решение:Решение на данный момент не существует.