Cpcommerce Project

Cpcommerce

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2009-1936

Exploit
  • EPSS 8.07%
  • Veröffentlicht 05.06.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

_functions.php in cpCommerce 1.2.x, possibly including 1.2.9, sends a redirect but does not exit when it is called directly, which allows remote attackers to bypass a protection mechanism to conduct remote file inclusion and directory traversal attac...