标题: Xcms "cpass.php"绕过认证 [打印本页]

---

作者: pioneer     时间: 2007-9-26 16:02    标题: Xcms "cpass.php"绕过认证

来源

secunia.com

软件名

Xcms 1.x

描述

这可被恶意绕过特定的安全限制admin/cpass.php中不正确的认证可通过发送一个特定的POST请求来改变管理员密码version 1.71中已经报告，其它版本可能也受到影响

解决方案

在cpass.php中编辑源代码时使"update password"不可用。
使用其它产品

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn