Просмотр файлов в Thinking Arts Store.cgi вне корневого каталога

Свойства

Дата публикации:
18.02.2001
URL адреса:
/_Services/Bugtraq_ID.asp?ID=2385

Код

Thinking Arts E-Commerce поставляется с внешним интерфейсом Web магазина, называемым store.cgi. Уязвимость защиты в программе позволяет отдаленным злоумышленникам загружать любые файлы вне корневого каталога web сервера, прибавляя строку " / .. / " к URL запросу.
или введите имя

CAPTCHA