漏洞标题
N/A
漏洞描述信息
在OpenCart 1.4.7至1.5.5.1之间,文件管理器(filemanager.php)中的反穿越代码无效且可以被绕过。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In OpenCart 1.4.7 to 1.5.5.1, implemented anti-traversal code in filemanager.php is ineffective and can be bypassed.
CVSS信息
N/A
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
OpenCart 路径遍历漏洞
漏洞描述信息
OpenCart是OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。 OpenCart 1.4.7至1.5.5.1版本中的filemanager.php中存在路径遍历漏洞,这些漏洞源于程序没有对用户所提供的输入进行充分地过滤。攻击者可利用该漏洞获取敏感信息并有可能在其协助下进行进一步的攻击。
CVSS信息
N/A
漏洞类别
路径遍历