漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
MailWorks Professional allows remote attackers to bypass authentication and gain privileges via a cookie that contains "auth=1" and "uId=1."
漏洞信息
N/A
漏洞
N/A
漏洞
MailWorks Professional远程验证绕过漏洞
漏洞信息
MailWorks Professional是一款邮件列表管理应用程序。 MailWorks Professional在处理COOKIE认证实现中存在问题,远程攻击者可以利用这个漏洞绕过验证以管理员权限访问应用程序。 攻击者可以更改COOKIE信息,把auth设置为1,而把uId设置为任何想要登录的用户,可以绕过MailWorks Professional的验证访问应用程序。
漏洞信息
N/A
漏洞
N/A