CVE-2000-0254
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.
Ocena ryzyka
Atakujący mogą uzyskać poufne informacje, co może prowadzić do dalszych ataków na system lub kradzieży danych użytkowników.
Rekomendacja
Zaleca się zabezpieczenie aplikacji poprzez ograniczenie dostępu do wrażliwych zmiennych oraz wdrożenie odpowiednich mechanizmów autoryzacji.
Inne podatności w dansie shopping cart application (cart.pl)
Zobacz wszystkie- CVE-2000-0253Wysokie
Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
- CVE-2000-0252Średnie
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.
Oryginalny opis (angielski, źródło NVD)
The dansie shopping cart application cart.pl allows remote attackers to obtain the shopping cart database and configuration information via a URL that references either the env, db, or vars form variables.