CVE-2009-1936
KrytyczneStreszczenie
Plik _functions.php w cpCommerce w wersji 1.2.x, prawdopodobnie w wersji 1.2.9, wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływany bezpośrednio. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony i przeprowadzenie ataków typu remote file inclusion oraz directory traversal.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu PHP lub odczytania arbitralnych plików, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji cpCommerce oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
_functions.php in cpCommerce 1.2.x, possibly including 1.2.9, sends a redirect but does not exit when it is called directly, which allows remote attackers to bypass a protection mechanism to conduct remote file inclusion and directory traversal attacks, execute arbitrary PHP code, or read arbitrary files via the GLOBALS[prefix] parameter, a different vector than CVE-2003-1500.