Обход аутентификации в Easynews

Описание:
Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к приложению.

Уязвимость существует из-за ошибки в сценарии admin.php при обработке параметра "en_login_id". Удаленный пользователь может с помощью специально сформированного запроса обойти процесс аутентификации и получить неавторизованный доступ к приложению.

Удачная эксплуатация уязвимости позволит злоумышленнику выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

URL производителя: www.myupb.com/ourscripts_easynews.php

Решение: Способов устранения уязвимости не существует в настоящее время.