Несколько уязвимостей в Free PHP VX Guestbook

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и обойти некоторые ограничения безопасности.

1. Уязвимость существует из-за недостаточного ограничения доступа в сценарии admin/backupdb.php. Удаленный пользователь может скачать резервную копию базы данных.

2. Уязвимость существует из-за некорректного ограничения доступа. Удаленный пользователь может установить параметры файла куки "admin_name" и "admin_pass" в значение "1" и получить неавторизованный доступ к административной секции приложения.

URL производителя: phpversion.com

Решение: Установите последнюю версию 1.07 с сайта производителя.