Ajsquare AJ Article身份认证绕过漏洞 CVE-2008-7051 CNNVD-200908-364

7.5 AV AC AU C I A
发布： 2009-08-24
修订： 2017-09-29

AJ Square AJ Article存在身份认证绕过漏洞。远程攻击者借助一个对admin/中的(1)user.php，(2)articles.php，(3)articlesuspend.php，(4)site.php，(5)statistics.php，(6)mail.php，(7)category.php，(8)subcategory.php，(9)changepassword.php，(10)polling.php和(11)logo.php的直接请求，绕过身份认证和访问管理员功能。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息