Ryan Haudenschilt Family Connections (FCMS) 0.6版本及其早期版本的index.php允许远程攻击者通过在一个fcms_login_id cookie值内放置帐户名,来访问任意账户。 注意:该漏洞可以借助一个在内容参数中具有PHP代码的一个POST,来造成代码执行。
Ryan Haudenschilt Family Connections (FCMS) 0.6版本及其早期版本的index.php允许远程攻击者通过在一个fcms_login_id cookie值内放置帐户名,来访问任意账户。 注意:该漏洞可以借助一个在内容参数中具有PHP代码的一个POST,来造成代码执行。