VP-ASP Shopping Cart是一款在线商店程序。 Rocksalt International VP-ASP Shopping Cart的shopsessionsubs.asp程序存在目录遍历漏洞,远程攻击者可通过客户端DNS主机名(即REMOTE_HOST变量)的目录遍历序列确定是否存在任意一个文件。
VP-ASP Shopping Cart是一款在线商店程序。 Rocksalt International VP-ASP Shopping Cart的shopsessionsubs.asp程序存在目录遍历漏洞,远程攻击者可通过客户端DNS主机名(即REMOTE_HOST变量)的目录遍历序列确定是否存在任意一个文件。