CGI abuses : TrueGalerie admin access

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11582

Categoría: CGI abuses

Título: TrueGalerie admin access

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running TrueGalerie, an album management system
written in PHP.

There is a flaw in the version of TrueGalerie which may allow an attacker
to log in as the administrator without having to know the password, simply
by requesting the URL :
/admin.php?loggedin=1

An attacker may use this flaw to gain administrative privileges on
this web server and modify its content.

Solution : Disable the option 'register_globals' in php.ini or replace
this set of CGI by something else
Risk factor : High

Referencia Cruzada: BugTraq ID: 7427

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11582
Categoría:	CGI abuses
Título:	TrueGalerie admin access
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running TrueGalerie, an album management system written in PHP. There is a flaw in the version of TrueGalerie which may allow an attacker to log in as the administrator without having to know the password, simply by requesting the URL : /admin.php?loggedin=1 An attacker may use this flaw to gain administrative privileges on this web server and modify its content. Solution : Disable the option 'register_globals' in php.ini or replace this set of CGI by something else Risk factor : High
Referencia Cruzada:	BugTraq ID: 7427
Copyright	This script is Copyright (C) 2003 Renaud Deraison