JustAddCommerce — система для создание web-магазинов от Rich Media Technologies. Компонент поддерживает разнообразные средства
web-дизайна, включая Dreamweaver, UltraDev и FrontPage.

JustAddCommerce хранит учетные записи и пароли клиента в открытом виде в файле
‘rtm.log’, расположенном на web-сервере. Если нападающий способен получить
доступ к серверу, то эта информация сразу же
может быть прочитана. Используя эти данные, нападающий способен делать покупки от имени клиентов. 

Уязвимость найдена в Rich Media Technologies JustAddCommerce Real Time Processing 5.0



Оставить мнение