CVE-2000-0252
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu i wykonywać dowolne polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w formularzach.
Inne podatności w dansie shopping cart application (cart.pl)
Zobacz wszystkie- CVE-2000-0254Średnie
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.
- CVE-2000-0253Wysokie
Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Oryginalny opis (angielski, źródło NVD)
The dansie shopping cart application cart.pl allows remote attackers to execute commands via a shell metacharacters in a form variable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS