Midicart PHP信息泄露漏洞 CVE-2002-2160 CNNVD-200212-202
-
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2023-11-07
MidiCart (1) PHP， (2) PHP Plus， 和 (3) PHP Maxi不限制访问/admin/目录中的文件，远程攻击者可以(1)通过/admin/credit_card_info.php窃取敏感信息或(2)通过/admin/upload.php上传未授权的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
