Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-6966

Опубликовано: 13 авг. 2009
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

AJ Square AJ Auction Pro Platinum Skin #1 sends a redirect but does not exit when it is called directly, which allows remote attackers to bypass authentication via a direct request to admin/user.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:aj_square:aj_auction:1.0:*:pro_platinum_skin:*:*:*:*:*

EPSS

Процентиль: 81%
0.01587
Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 3 лет назад

AJ Square AJ Auction Pro Platinum Skin #1 sends a redirect but does not exit when it is called directly, which allows remote attackers to bypass authentication via a direct request to admin/user.php.

EPSS

Процентиль: 81%
0.01587
Низкий

7.5 High

CVSS2

Дефекты

CWE-264