Beveiligingsadvies

CVE-2008-6664

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2009-04-08 10:00:00
Laatst bijgewerkt 2024-08-07 11:41:58
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

action.php in SH-News 3.0 allows remote attackers to bypass authentication and gain administrator privileges by setting the shuser and shpass cookies to non-zero values.