CVE-2009-1936
_functions.php in cpCommerce 1.2.x, possibilmente inclusa la versione 1.2.9, invia un redirect ma non termina l'esecuzione quando viene chiamato...
- Pubblicato
- 5 giu 2009
- Aggiornato
- 21 gen 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 26 mag 2009
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
_functions.php in cpCommerce 1.2.x, possibilmente inclusa la versione 1.2.9, invia un redirect ma non termina l'esecuzione quando viene chiamato direttamente, il che consente ad attaccanti remoti di aggirare un meccanismo di protezione per condurre attacchi di inclusione remota di file e di attraversamento di directory, eseguire codice PHP arbitrario o leggere file arbitrari tramite il parametro GLOBALS[prefix], un vettore diverso rispetto a CVE-2003-1500.
Fonti
1StAkeR · php · 26 mag 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.