CubeCart index.php泄露完整路径漏洞 CVE-2004-1579 CNNVD-200412-1013

5.0 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

CubeCart 2.0.1版本的index.php存在漏洞。远程攻击者借助具有无效cat_id参数的 HTTP请求获取敏感信息,该漏洞可在PHP出错消息中泄露完整路径。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息