Удаленный административный доступ в Litecommerce

Описание: Уязвимость в Litecommerce позволяет удаленному пользователю вызвать инсталляционный сценарий чтобы получить административный доступ к некоторым сайтам.

По умолчанию, программа не удаляет 'install.php' инсталляционный файл на сервере после инсталляции. Удаленный пользователь может загрузить этот файл чтобы изменить пароль администратора. Пример:

http://[target]/install.php
http://[target]/path_to_shop/in stall.php

URL производителя:http://www.litecommerce.com/products.html

Решение:Удалите сценарий 'install.php' после инсталляции.

Ссылки: Fwd: posible bug in litecommerce shopping cart