CVE Catalog
CVE-2009-2382
CriticalSummary
Plik admin.php w phpMyBlockchecker w wersji 1.0.0055 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PHPMYBCAdmin na wartość LOGGEDIN.
Risk Assessment
Atakujący mogą zyskać pełne uprawnienia administracyjne, co może prowadzić do nieautoryzowanego dostępu do danych oraz możliwości ich modyfikacji lub usunięcia.
Recommendation
Zaleca się aktualizację phpMyBlockchecker do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak silniejsze uwierzytelnianie.
Original NVD description (English source)
admin.php in phpMyBlockchecker 1.0.0055 allows remote attackers to bypass authentication and gain administrative access by setting the PHPMYBCAdmin cookie to LOGGEDIN.