Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-794w-3mfp-hppc

Опубликовано: 29 апр. 2022
Источник: github
Github: Не прошло ревью

Описание

The (1) verif_admin.php and (2) check_admin.php scripts in Truegalerie 1.0 allow remote attackers to gain administrator access via a request to admin.php without the connect parameter and with the loggedin parameter set to any value, such as 1.

The (1) verif_admin.php and (2) check_admin.php scripts in Truegalerie 1.0 allow remote attackers to gain administrator access via a request to admin.php without the connect parameter and with the loggedin parameter set to any value, such as 1.

EPSS

Процентиль: 85%
0.02624
Низкий

Дефекты

CWE-20

Связанные уязвимости

nvd
больше 21 года назад

The (1) verif_admin.php and (2) check_admin.php scripts in Truegalerie 1.0 allow remote attackers to gain administrator access via a request to admin.php without the connect parameter and with the loggedin parameter set to any value, such as 1.

EPSS

Процентиль: 85%
0.02624
Низкий

Дефекты

CWE-20