Alguest - guestbook программа, написанная в PHP+MySQL. Alguest выполняется на большинстве
Unix, Linux и на Microsoft Windows.
Программа должным образом не проверяет административные права (типа имени пользователя/пароля, и т.д.), а только
проверяет наличие куки (elseif(isset($admin))"). В результате удаленный нападающий может сфальсифицировать куки администратора и получить полный контроль над системой.
Уязвимость найдена в Alguest 1.
