Обход аутентификации в NewsCMSLite

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за наличия слабой реализации механизма аутентификации в сценарии newsadmin.asp. Удаленный пользователь может установить значение по умолчанию для параметра "loggedIn" в файле куки и получить доступ к административной странице.

URL производителя: www.katywhitton.com/downloads/newsCMSLite/index.asp

Решение: Способов устранения уязвимости не существует в настоящее время.