 |
12.12.2008 19:06 |
| |
Несколько уязвимостей в CF Shopkart |
 |
12 декабря, 2008
Программа: CF Shopkart 5.2.2, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и выполнить произвольные SQL команды в базе данных приложения.
1.Уязвимость существует из-за недостаточного ограничения доступа к файлу базы данных cfshopkart52.mdb. Удаленный пользователь может скачать файл базы данных и получить доступ к важным данным.
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре Category в сценарии index.cfm. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
URL производителя: www.cfshopkart.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7412
|
|
|
Навигация по порталу: 
