Получение административных привилегий в paBugs

Описание:
Уязвимость позволяет удаленному авторизованному пользователю получить административный доступ к приложению.

Уязвимость существует из-за недостаточной проверки подлинности входных данных в параметре user сценария admin/index.php. Удаленный пользователю может с помощью специально сформированного URL получить административный доступ к приложению. Пример:

http://victim/pabugs2/admin/index.php?act=settings&login=nst&pass=nst&user=Admin

URL производителя: http://www.phparena.net/pabugs.php

Решение: Способов устранения уязвимости не существует в настоящее время.