CVE-2008-6772

सारांश

YourPlace 1.0.2 और उससे पहले के संस्करणों में login/register_form.php नया खाता बनाते समय यह जाँच नहीं करता है कि उपयोगकर्ता नाम पहले से मौजूद है या नहीं, जिससे दूरस्थ हमलावर किसी लक्षित उपयोगकर्ता के उपयोगकर्ता नाम के साथ एक नया खाता पंजीकृत करके इच्छित पहुँच प्रतिबंधों को बायपास कर सकते हैं।

• yourplace 1.0.2 - Multiple Vulnerabilities / Remote Code Executionएक्सप्लॉइट

  Osirys · php · 22 दिस॰ 2008