CVE Catalog
CVE-2009-3421
CriticalSummary
W pliku login.php w Zenas PaoBacheca Guestbook 2.1, gdy włączona jest opcja register_globals, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr login_ok na 1.
Risk Assessment
Podatność ta pozwala atakującym na nieautoryzowany dostęp do panelu administracyjnego, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Recommendation
Zaleca się wyłączenie opcji register_globals oraz aktualizację Zenas PaoBacheca Guestbook do najnowszej wersji, aby zminimalizować ryzyko ataku.
Original NVD description (English source)
login.php in Zenas PaoBacheca Guestbook 2.1, when register_globals is enabled, allows remote attackers to bypass authentication and gain administrative access by setting the login_ok parameter to 1.