Обход ограничений безопасности в AdultScript

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что сценарий admin/administrator.php некорректно ограничивает доступ для авторизованных пользователей. Удаленный авторизованный пользователь может с помощью HTTP клиента, не поддерживающего перенаправления, получить доступ к логину административного пользователя и его паролю.

URL производителя: www.adultscript.net

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется запретить доступ к каталогу "admin/" средствами Web сервера.

Журнал изменений:

14.12.2007
Добавлен PoC код.