PHPAuction cookie 绕过认证漏洞

PHPAuction是一套Web拍卖系统。PhpAuction2.5中存在绕过认证漏洞。远程攻击者可通过设置PHPAUCTION_RM_IDcookie来绕过认证，作为另一个用户获取权限。

Gianluca Baldo Phpauction 2.5

来源:SECTRACK
名称:1014423
链接:http://securitytracker.com/id?1014423
来源:SECUNIA
名称:15967
链接:http://secunia.com/advisories/15967

相关推荐: qmail漏洞

qmail漏洞漏洞ID 1199183 漏洞类型其他发布时间 2005-05-11 更新时间 2005-05-11 CVE编号 CVE-2005-1514 CNNVD-ID CNNVD-200505-970 漏洞平台 N/A CVSS评分 5.0 |漏洞…