漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
asp/bs_login.asp in QuickerSite 1.8.5 does not properly restrict access to administrative functionality, which allows remote attackers to (1) change the admin password via the cSaveAdminPW action; (2) modify site information, such as the contact address, via the saveAdmin; and (3) modify the site design via the saveDesign action.
漏洞信息
N/A
漏洞
N/A
漏洞
QuickerSite 'asp/bs_login.asp'身份认证和访问控制漏洞
漏洞信息
QuickerSite 1.8.5版本中的asp/bs_login.asp没有正确的限制对管理功能的访问，这使得远程攻击者可以(1)借助cSaveAdminPW操作，更改管理员密码；(2)借助saveAdmin，修改站点信息，比如联系地址；(3)借助保存设计操作，修改站点设计。
漏洞信息
N/A
漏洞
N/A