Раскрытие информации в OneWorldStore

Описание:
Уязвимость позволяет удаленному пользователю просмотреть сделанные заказы других пользователей.

Удаленный пользователь может запросить сценарий 'PaymentMethods/owOfflineCC.asp' со специальным значением переменной 'idOrder' и получить информацию о заказах другого пользователя, а также его имя и адрес. Пример:

http://[target]/owBasket/PaymentMethods/owOfflineCC.a sp?idOrder=1

URL производителя: oneworldstore.com

Решение: Установите обновление от производителя.

Примечание: Опасность уязвимости оценена как высокая, поскольку злоумышленник может заполучить критически важную информацию о человеке – его имя и адрес.