Просмотр конфигурационных файлов в MyCart

Описание:
Обнаружена уязвимость в MyCart. Удаленный пользователь может просмотреть конфигурационные файлы приложения.

Удаленный пользователь может напрямую обратится к файлу 'settings.ini', который содержит пароли к базе данных и другую потенциально важную информацию. Примеры:

http://[target]/cart/settings.ini
http://[target]/path_to_cart/settings.ini

Решение: Установите обновление
http://glandrake.com/scripts/php/rosenet/mod2_cart.tgz