Несколько уязвимостей в Shop-Script FREE

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что приложение (сценарий admin.php) некорректно ограничивает доступ авторизованным пользователям, использующим HTTP клиент, не поддерживающий перенаправления. Удаленный авторизованный пользователь может получить доступ к административному функционалу приложения.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "colscount", "darkcolor" и "productscount" в сценарии /includes/admin/sub/conf_appearence.php, подключаемом в admin.php, перед записью данных в файл cfg/appearence.inc.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе. Для успешной эксплуатации уязвимости требуются привилегии администратора приложения. (см. уязвимость #1).

URL производителя: www.shop-script.ru/php-shopping-cart-software-1.html

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
21.09.2007 – Изменено описание уязвимости #2.

Журнал изменений:
24.03.2009
Изменена секция "Решение"