Bioscripts MiniTwitter index.php安全绕过漏洞

漏洞介绍

MiniTwitter 的测试版 0.2的index.php 中存在访问权限控制漏洞。远程认证用户可以借助选择功能修改任意账户的某些值。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://sourceforge.net/

来源: XF

名称: minitwitter-index-security-bypass(50283)

链接：http://xforce.iss.net/xforce/xfdb/50283
来源: BID

名称: 34795

链接：http://www.securityfocus.com/bid/34795
来源: BUGTRAQ

名称: 20090501 USER OPTIONS CHANGER EXPLOIT --MiniTwitter v0.2-Beta+->

链接：http://www.securityfocus.com/archive/1/archive/1/503157/100/0/threaded