Уязвимость HTTP Response Splitting в osCommerce

Описание:
Уязвимость позволяет удаленному пользователю произвести HTTP Response Splitting атаку.

Уязвимость существует при обработке параметров "products_id" and "pid" в сценарии index.php и параметра "goto" сценария "banner.php". Удаленный пользователь может с помощью специально сформированных HTTP запросов отравить кеш промежуточного прокси сервера и выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.oscommerce.com

Решение: Способов устранения уязвимости не существует в настоящее время.