Podatność CVE-2010-3210

Podatność CVE-2010-3210

Publikacja: 2010-09-03 Modyfikacja: 2012-02-13

Opis:

Multiple PHP remote file inclusion vulnerabilities in Multi-lingual E-Commerce System 0.2 allow remote attackers to execute arbitrary PHP code via a URL in the include_path parameter to (1) checkout2-CYM.php, (2) checkout2-EN.php, (3) checkout2-FR.php, (4) cat-FR.php, (5) cat-EN.php, (6) cat-CYM.php, (7) checkout1-CYM.php, (8) checkout1-EN.php, (9) checkout1-FR.php, (10) prod-CYM.php, (11) prod-EN.php, and (12) prod-FR.php in inc/.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Multi-lingual E-Commerce System 0.2 multiple remote file inclusion	JosS	31.08.2010

Typ:

CWE-94

(Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Martin lee -> Multi-lingual e-commerce system

Referencje:

http://xforce.iss.net/xforce/xfdb/61464

http://www.exploit-db.com/exploits/14835

http://packetstormsecurity.org/1008-exploits/mlecomsys-rfi.txt

Copyright 2024, cxsecurity.com