Katalog CVE
CVE-2008-5784
KrytyczneStreszczenie
V3 Chat - Profiles/Dating Script w wersji 3.0.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin na 1.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia administracyjne, co może prowadzić do nieautoryzowanych zmian w systemie oraz wycieku danych użytkowników.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby uniemożliwić manipulację ciasteczkami.
Oryginalny opis (angielski, źródło NVD)
V3 Chat - Profiles/Dating Script 3.0.2 allows remote attackers to bypass authentication and gain administrative access by setting the admin cookie to 1.