redirect.php in SlimCMS 1.0.0 does not require authentication, which allows remote attackers to create administrative users by using the newusername and newpassword parameters and setting the newisadmin parameter to 1.
W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Polish
English