Alguest Cookie可伪造漏洞 CVE-2002-0491 CNNVD-200208-007
10.0
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2008-09-05
Alguest是一款由PHP实现MySQL后台支持的留言本程序，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下。 Alguest在对COOKIE信息的权限检查存在漏洞，可导致攻击者以管理员身份访问留言本系统。 Alguest存在一个设计缺陷，在COOKIE数据处理中没有正确检查管理员权限，只通过\"elseif(isset($admin))\"代码来检查COOKIE数据是否存在，因此任意用户可以建立COOKIE并获得管理员权限访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
