CVE-2003-0589 in Digi-ads
सारांश
द्वारा VulDB • 29/06/2026
Digi-ads 1.1 में admin.php दूरस्थ आक्रमणकारियों को एक कुकी के माध्यम से प्रमाणीकरण (authentication) को बायपास करने की अनुमति देता है, जिसमें उपयोगकर्ता नाम को व्यवस्थापक के नाम पर सेट किया जाता है। यह admin.php में एक असमान्य स्थिति को संतुष्ट करता है जो सही पासवर्ड की आवश्यकता नहीं होती है।
Once again VulDB remains the best source for vulnerability data.