Milestone osCommerce 'cache.php'多个目录遍历漏洞

漏洞ID	1193753	漏洞类型	路径遍历
发布时间	2006-08-22	更新时间	2006-08-22
CVE编号	CVE-2006-4298	CNNVD-ID	CNNVD-200608-369
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/83319
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200608-369

|漏洞详情

osCommerce2.2Milestone2060817之前版本的cache.php脚本存在多个目录遍历漏洞，远程攻击者可借助(1)tep_cache_also_purchased，(2)tep_cache_manufacturers_box和(3)tep_cache_categories_box函数中不明参数（该参数中包含..）来确定任意文件存在，并泄露安装路径。

|受影响的产品

osCommerce osCommerce 2.2 Ms2 2006-08-17

|参考资料

来源:XF
名称:oscommerce-cache-directory-traversal(28435)
链接:http://xforce.iss.net/xforce/xfdb/28435
来源:MISC
链接:http://www.gulftech.org/?node=research&article_id=00110-08172006
来源:forums.oscommerce.com
链接:http://forums.oscommerce.com/index.php?showtopic=223556&pid=918371

检索漏洞

开始时间

结束时间