CVE-2014-3772
Beschrijving NL
TeamPass vóór 2.1.20 stelt externe aanvallers in staat om toegangsbeperkingen te omzeilen via een verzoek aan index.php, gevolgd door een direct verzoek aan een bestand dat de session_start-functie aanroept voordat de CPM-sleutel wordt gecontroleerd, zoals blijkt uit een verzoek aan sources/upload/upload.files.php.
Origineel (Engels) tonen
TeamPass before 2.1.20 allows remote attackers to bypass access restrictions via a request to index.php followed by a direct request to a file that calls the session_start function before checking the CPM key, as demonstrated by a request to sources/upload/upload.files.php.