Обход ограничений безопасности в Reamday Enterprises Magic News

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "admin_password" сценария "settings.php" при сравнении паролей. Удаленный пользователь может изменить пароль администратора при включенной опции "register_globals".

URL производителя: reamdaysoft.com

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется закрыть доступ к сценарию "settings.php" с помощью .htaccess файла.

Источник: