Обход ограничений безопасности в PayPal eStores

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за некорректной проверки действительности сессии в сценарии "admin/settings.php" перед изменением данных. Удаленный пользователь может с помощью специально сформированного HTTP POST запроса изменить пароль администратора приложения.

URL производителя: webberco.com/paypal_estores/

Решение: Способов устранения уязвимости не существует в настоящее время.