Обход ограничений безопасности в Joovili

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что приложение разрешает доступ к административному интерфейсу приложения при наличии определенного параметра в файле куки. Удаленный пользователь может установить параметр "session_admin_id" в значение "1", "session_admin_username" в значение "admin" и "session_admin" в значение "true" и получить доступ к административному интерфейсу приложения.

URL производителя: www.joovili.com

Решение: Способов устранения уязвимости не существует в настоящее время.