Просмотр произвольных файлов в CommerceSQL shopping cart

Описание: Уязвимость обнаружена в CommerceSQL shopping cart. Удаленный пользователь может просматривать файлы на системе с привилегиями Web сервера.

Сценарий 'index.cgi' не проверяет правильность данных, представленных пользователем в переменной 'page'. Удаленный пользователь может представить специально сформированный HTTP запрос, чтобы просматривать произвольные файлы на системе с привилегиями Web сервера.

Пример/Эксплоит:

index.cgi?page=../../../../../../../../etc/passwd

URL производителя: http://commercesql.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.