PhotoDB 1.4可绕过管理员验证访问系统漏洞 CVE-2002-1726 CNNVD-200212-377
7.5
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2017-07-11
PhotoDB是一款基于PHP的图片管理和显示系统系统，可使用在多种Linux和Unix操作系统下。 PhotoDB的验证机制存在漏洞，远程攻击者通过提交特殊的WEB请求即可无需认证访问PhotoDB系统。 由于PhotoDB的验证处理存在问题，攻击者可以简单的提交特殊构建的参数来绕过对用户的验证，并能以管理员权限访问PhotoDB系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
