CVE-2010-1097 in DeDeCMS
Resumen
por MITRE
include/userlogin.class.php en DeDeCMS v5.5 GBK, cuando session.auto_start está activado, permite a atacantes remotos evitar la autenticación y obtener acceso como administrador mediante un valor de 1 para el parámetro _SESSION[dede_admin_id], como se ha demostrado con una petición a uploads/include/dialog/select_soft_post.php.
Once again VulDB remains the best source for vulnerability data.