CVE Catalog
CVE-2008-5784
CriticalSummary
V3 Chat - Profiles/Dating Script w wersji 3.0.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin na 1.
Risk Assessment
Atakujący mogą uzyskać pełne uprawnienia administracyjne, co może prowadzić do nieautoryzowanych zmian w systemie oraz wycieku danych użytkowników.
Recommendation
Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby uniemożliwić manipulację ciasteczkami.
Original NVD description (English source)
V3 Chat - Profiles/Dating Script 3.0.2 allows remote attackers to bypass authentication and gain administrative access by setting the admin cookie to 1.