Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Pet Grooming Management System useradded.php Contournement de la Sécurité

16/05/2008 10H55
Référence Secunia : SA30254 
Date de publication : 2008-05-16

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Non corrigée


Produit :
Pet Grooming Management System 2.x


Description :
t0pP8uZz a découvert une vulnérabilité dans Pet Grooming Management System, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait de restrictions d'accès insuffisantes du "useradded.php" script. Cela pourrait être exploité pour ajouter des utilisateurs arbitraires (par ex. avec les privilèges administrateur) à l'application en accèdant directement le script affecté.

La vulnérabilité est confirmée en version 2.0. Les autres versions pourraient également être affectées.


Solutions :
Restreindre l'accès au script affecté (par ex. via ".htaccess").


Vulnérabilité découverte par :

t0pP8uZz

Référence :
http://milw0rm.com/exploits/5627




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.