漏洞信息详情

CubeCart 'gateway.inc.php' PHP远程文件包含漏洞

• CNNVD编号：CNNVD-200609-009
• 危害等级： 高危
  
• CVE编号： CVE-2006-4527
• 漏洞类型： 输入验证
• 发布时间： 2006-09-01
• 威胁类型： 远程
• 更新时间： 2006-09-07
• 厂        商： devellion
• 漏洞来源： GulfTech Research ...

漏洞简介

CubeCart 3.0.12及更早版本中的includes/content/gateway.inc.php，在启用magic_quotes_gpc时，会使用未进行充分限制的正则表达式来验证网关参数，远程攻击者可以执行PHP远程文件包含攻击。

漏洞公告

参考网址

来源: BID

名称: 19782

链接:http://www.securityfocus.com/bid/19782

来源: MISC

链接:http://www.gulftech.org/?node=research&article_id=00111-08282006&

来源: www.cubecart.com

链接:http://www.cubecart.com/site/forums/index.php?s=5e34938dc670782af211587b8a450c90&act=Attach&type=post&id=697

来源: SECUNIA

名称: 21659

链接:http://secunia.com/advisories/21659

来源: cubecart.com

链接:http://cubecart.com/site/forums/index.php?showtopic=21540

受影响实体

• Devellion Cubecart:3.0.12  

补丁

暂无