Katalog CVE
CVE-2009-2382
KrytyczneStreszczenie
Plik admin.php w phpMyBlockchecker w wersji 1.0.0055 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PHPMYBCAdmin na wartość LOGGEDIN.
Ocena ryzyka
Atakujący mogą zyskać pełne uprawnienia administracyjne, co może prowadzić do nieautoryzowanego dostępu do danych oraz możliwości ich modyfikacji lub usunięcia.
Rekomendacja
Zaleca się aktualizację phpMyBlockchecker do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak silniejsze uwierzytelnianie.
Oryginalny opis (angielski, źródło NVD)
admin.php in phpMyBlockchecker 1.0.0055 allows remote attackers to bypass authentication and gain administrative access by setting the PHPMYBCAdmin cookie to LOGGEDIN.