CVE-2016-9482
PHP FormMail Generator generates PHP code for standard web forms, and the code generated is vulnerable to authentication bypass
CVSS 3.1SCORE
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2016-12-06
Внедрить проверку сессии в сгенерированный admin.php или отказаться от использования устаревшего генератора.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Генерируемый скриптом PHP FormMail Generator код содержит критическую ошибку обхода аутентификации в панели управления.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Сформированный скриптом файл admin.php не проверяет сессию администратора при передаче параметров mod=admin&func=panel в строке запроса.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Неавторизованный удаленный доступ к административной панели веб-формы с полными правами управления.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
PHP FormMailGenerator
>= 2016-12-06➔Fix: 2016-12-06
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)
- www.kb.cert.orghttps://www.kb.cert.org/vuls/id/494015
- www.securityfocus.comhttp://www.securityfocus.com/bid/94778
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2016-9482: PHP FormMail Generator generates PHP code for standard web forms, and the code generated is vulnerable to authentication bypass. URL: https://cve.futuretools.ru/cve/CVE-2016-9482
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2016_9482,
title = {{CVE-2016-9482: PHP FormMail Generator generates PHP code for standard web forms, and the code generated is vulnerable to authentication bypass}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2016-9482}},
note = {Оперативный инженерный анализ киберугроз}
}