CVE-2002-1798
KrytyczneStreszczenie
MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.
Ocena ryzyka
Atakujący mogą wykorzystać te luki do przesyłania złośliwego kodu lub uzyskiwania dostępu do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zabezpieczenie dostępu do plików admin/upload.php i admin/credit_card_info.php oraz wdrożenie odpowiednich mechanizmów autoryzacji i walidacji danych.
Oryginalny opis (angielski, źródło NVD)
MidiCart PHP, PHP Plus, and PHP Maxi allows remote attackers to (1) upload arbitrary php files via a direct request to admin/upload.php or (2) access sensitive information via a direct request to admin/credit_card_info.php.