Katalog CVE
CVE-2015-8352
KrytyczneStreszczenie
Podatność na przejście do katalogu w Zen Cart 1.5.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w pliku ajax.php.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub zdalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację Zen Cart do najnowszej wersji oraz wprowadzenie filtracji i walidacji parametrów wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Zen Cart 1.5.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the act parameter to ajax.php.