Podatność CVE-2007-5364

Podatność CVE-2007-5364

Publikacja: 2007-10-10 Modyfikacja: 2012-02-12

Opis:

DISPUTED Directory traversal vulnerability in payments/ideal_process.php in the iDEAL transaction handler in ViArt Shopping Cart allows remote attackers to have an unknown impact via directory traversal sequences in the filename parameter to the createCertFingerprint function. NOTE: this issue is disputed by CVE because PHP encounters a fatal function-call error on a direct request for payments/ideal_process.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Stuffed Tracker Multiple Cross-Site Scripting VULN	Aria-Security	12.10.2007

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Viart -> Shopping cart

Referencje:

http://securityreason.com/securityalert/3212

http://www.securityfocus.com/archive/1/481658/100/0/threaded

http://www.securityfocus.com/archive/1/481848

http://www.securityfocus.com/bid/25998

Copyright 2024, cxsecurity.com