CVE-2008-4334

PHP infoBoard V.7 Plus est affecté par une faille qui permet à un attaquant de contourner l'écran de connexion et d'obtenir des privilèges d'administrateur. Un attaquant a seulement besoin d'un accès réseau au serveur et peut déclencher cette action en modifiant simplement la valeur d'un cookie de navigateur spécifique pour la passer à « 1 ». Aucun mot de passe ni interaction de l'utilisateur n'est requis pour exécuter cet exploit.