 |
17.03.2009 18:09 |
| |
Инклюдинг локальных файлов в GhostScripter Amazon Shop |
 |
17 марта, 2009
Программа: GhostScripter Amazon Shop 5.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре lang в сценариях add_review.php и index.php и в параметре asin в сценариях cart.php и info.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.
URL производителя: www.ghostscripter.com/amazon_shop.php
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/8145
|
|
|
Навигация по порталу: 
