CVE-2017-9091

Wysokie

Opublikowano: 19/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W pliku /admin/loginc.php w Allen Disk 1.6 nie sprawdzane jest, czy isset($_SESSION['captcha']['code']) == 1, co umożliwia obejście CAPTCHA poprzez opróżnienie $_POST['captcha'].

Ocena ryzyka

Obejście mechanizmu CAPTCHA może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się wprowadzenie odpowiednich sprawdzeń w kodzie, aby upewnić się, że CAPTCHA jest prawidłowo weryfikowane przed przetworzeniem logowania.

Inne podatności w Allen Disk 1.6

CVE-2017-9090Wysokie
W pliku reg.php w Allen Disk 1.6 nie sprawdzane jest, czy isset($_SESSION['captcha']['code'])==1, co umożliwia ominięcie CAPTCHA poprzez pusty $_POST['captcha'].

Oryginalny opis (angielski, źródło NVD)

/admin/loginc.php in Allen Disk 1.6 doesn't check if isset($_SESSION['captcha']['code']) == 1, which leads to CAPTCHA bypass by emptying $_POST['captcha'].

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS