Программа: Red Queen 1.02 и более ранние версии
Уязвимость позволяет удаленному
пользователю получить доступ к
потенциально важным данным. Уязвимость
существует из-за недостаточной обработки
входных данных в параметрах "yellowpage_id",
"skin_id" и "supplier_id" в сценарии "redqueen.cgi".
Удаленный пользователь может с помощью
специально сформированного URL узнать путь к
установочной директории приложения.
Пример:
/redqueen.cgi?module=find_supplier&yellowpage_id=x
/redqueen.cgi?module=supplier&supplier_id=48&skin_id=x
/redqueen.cgi?module=supplier&supplier_id=x
/redqueen.cgi?module=x
