Обход ограничений безопасности в PHP SimpleNEWS

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за небезопасного процесса аутентификации в сценарии "admin.php". Удаленный пользователь может с помощью специально сформированного параметра "admin" в файле куки обойти процесс аутентификации и получить административный доступ к приложению. Пример:

Cookie: admin=loggedin

URL производителя: www.himpfenconsulting.com/code/php-simplenews/

Решение: Способов устранения уязвимости не существует в настоящее время.