CVE-2005-0443: CubeCart 2.0.4의 index.php는 원격 공격자가 잘못된 language 매개변수를 사용하여 (1) 웹 서버의 전체 경로를 얻거나 (2) 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있도록 허용합니다. 이때 해당 매개변수는 PHP 오류 메시지에 그대로 출력됩니다.

CVE-2005-0443: CubeCart 2.0.4의 index.php는 원격 공격자가 잘못된 language 매개변수를 사용하여 (1) 웹 서버의 전체 경로를 얻거나 (2) 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있도록 허용합니다. 이때 해당 매개변수는 PHP 오류 메시지에 그대로 출력됩니다. | Kitploit

CVE-2005-0443

기본 CVSS

요약

소스

책임 있는 사용