Katalog CVE
CVE-2009-3421
KrytyczneStreszczenie
W pliku login.php w Zenas PaoBacheca Guestbook 2.1, gdy włączona jest opcja register_globals, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr login_ok na 1.
Ocena ryzyka
Podatność ta pozwala atakującym na nieautoryzowany dostęp do panelu administracyjnego, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się wyłączenie opcji register_globals oraz aktualizację Zenas PaoBacheca Guestbook do najnowszej wersji, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
login.php in Zenas PaoBacheca Guestbook 2.1, when register_globals is enabled, allows remote attackers to bypass authentication and gain administrative access by setting the login_ok parameter to 1.