Программа: CommerceSQL Shopping Cart
Уязвимость обнаружена в CommerceSQL shopping cart. Удаленный пользователь может просматривать файлы на системе с привилегиями Web сервера.
Сценарий 'index.cgi' не проверяет правильность данных, представленных пользователем в переменной 'page'. Удаленный пользователь может представить специально сформированный HTTP запрос, чтобы просматривать произвольные файлы на системе с привилегиями Web сервера.
Эксплоит:
index.cgi?page=../../../../../../../../etc/passwd
