Обход аутентификации в Creasito

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за того, что приложение использует небезопасный метод аутентификации для доступа к каталогу "admin". Удаленный пользователь может передать приложению не пустой параметр "finame", обойти процесс аутентификации и получить доступ к административной секции приложения. Пример:

http://[host]/admin/amministrazione.php?finame=1 http://[host]/admin/admin/dele.php?finame=1

URL производителя: creasito.bloghosteria.com

Решение: Установите последнюю версию с сайта производителя. В качестве временного решения рекомендуется закрыть доступ к административной части приложения с помощью .htaccess файла.

Журнал изменений:
24.03.2009
Изменена секция "Решение"