CVE-2005-2252

PhpAuction 2.5 est affecté par une faille qui permet à des attaquants distants de contourner l'authentification et d'usurper l'identité d'autres utilisateurs. En modifiant simplement un cookie spécifique dans leur navigateur web, un attaquant peut obtenir un accès non autorisé à n'importe quel compte du système. Cette exploitation est facile à exécuter, ne nécessite aucun privilège particulier et peut être réalisée via un réseau.