Обход ограничений безопасности в Bonza Cart

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за недостаточной проверки подлинности сессии в сценарии "admin/ad_settings.php" перед внесением изменений в настройки приложения. Удаленный пользователь может с помощью специально сформированного HTTP POST запроса изменить пароль администратора приложения.

URL производителя: www.bonzacart.com

Решение: Способов устранения уязвимости не существует в настоящее время.