CVE-2009-1936
CriticalSummary
Plik _functions.php w cpCommerce w wersji 1.2.x, prawdopodobnie w wersji 1.2.9, wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływany bezpośrednio. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony i przeprowadzenie ataków typu remote file inclusion oraz directory traversal.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu PHP lub odczytania arbitralnych plików, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji cpCommerce oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko ataków.
Original NVD description (English source)
_functions.php in cpCommerce 1.2.x, possibly including 1.2.9, sends a redirect but does not exit when it is called directly, which allows remote attackers to bypass a protection mechanism to conduct remote file inclusion and directory traversal attacks, execute arbitrary PHP code, or read arbitrary files via the GLOBALS[prefix] parameter, a different vector than CVE-2003-1500.