Программа: OneWorldStore 

Уязвимость позволяет удаленному пользователю просмотреть сделанные заказы других пользователей.
Удаленный пользователь может запросить сценарий 'PaymentMethods/owOfflineCC.asp' со специальным значением переменной 'idOrder' и получить информацию о заказах другого пользователя, а также его имя и адрес. 

Пример:

http://[target]/owBasket/PaymentMethods/owOfflineCC.asp? idOrder=1

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии