Доступ к базе данных в Q-Shop
| Дата публикации: | 20.01.2004 |
| Дата изменения: | 28.11.2008 |
| Всего просмотров: | 1502 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Раскрытие важных данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Q-Shop 2.x |
| Уязвимые версии: Q-Shop 2.x
Описание: Уязвимость обнаружена в Q-Shop. Удаленный пользователь может просматривать базу данных Интернет магазина. Уязвимость существует из-за того, что приложение хранит базу данных в пределах корневой директории Web сервера. Удаленный пользователь может получить доступ к базе данных, используя следующий URL: URL производителя: http://quadcomm.com/qshop/ Решение: Установите исправление с сайта производителя. |