Обход ограничений безопасности в PHP-AGTC membership system

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и изменить некоторые данные.

Уязвимость существует из-за того, что сценарий adduser.php не запрещает доступ авторизованным пользователям. Удаленный авторизованный пользователь может создать административную учетную запись и получить неавторизованный доступ к приложению.

URL производителя: www.website-scripts.co.uk/?menu=scri

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется запретить доступ к сценарию adduser.php средствами Web сервера.