Уязвимость в ISPSystem Billmanager

[wscms]

Сегодня обещают новую версию: BILLmanager 4.0.60. Ожидается — 01.02.2012 ( пруф ).
Будем надеяться, что уязвимость закроют.

Лучше потрите ссылку, а то каникулы в школах, в связи с морозами.

[billionaire]

ISPmanager тоже уязвим.

[JustLuckyGuy]

Ссылку, конечно, публиковать не стоит, но подробности уязвимости все-же нужны. Это-же технический сайт, а не рсс ISPSystem Billmanager

[mrThe]

Судя по тому что понятно из поста — там либо xss либо csrf.

[billionaire]

csrf

[xaker1]

Все гораздо банальней. Используется API BillManager, в котором создается администратор. Манагер создает пользователя, но выдается пустую страницу (сам не раз сталкивался с таким поведением) — соответственно администратор даже не догадывается, что произошло.