CVE-2007-6414
Publiée le 2007-12-17 · Dernière modification le 2026-06-16
La version 1.6 et les versions antérieures d'Adult Script contiennent une faille dans la page de connexion administrateur qui ne stoppe pas le traitement après une redirection. Un attaquant distant non authentifié peut contourner l'écran de connexion en demandant directement des pages administratives spécifiques afin de voler des identifiants ou d'exécuter du code arbitraire sur le serveur. Comme cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, l'exploitation est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
admin/administrator.php in Adult Script 1.6 and earlier sends a redirect to the web browser but does not exit, which allows remote attackers to bypass authentication and obtain administrative credentials via a direct request. NOTE: this can be leveraged for arbitrary code execution through a request to admin/videolinks_view.php.