Обход аутентификации в eFiction

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки в процессе аутентификации. Удаленный пользователь может установить параметры "adminloggedin", "loggedin" и "level" в 1 и обойти процесс аутентификации. Для удачной эксплуатации уязвимости опция "register_globals" должна быть вколючена. Пример:

http://[target].com/efiction/index.php?adminloggedin=1&loggedin=1&level=1

URL производителя: www.efiction.wallflowergirl.com/index.php

Решение: Способов устранения уязвимости не существует в настоящее время.