Metro Marketing

Cookie Cart

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2005-1732

Exploit
  • EPSS 0.48%
  • Veröffentlicht 24.05.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cookie Cart allows remote attackers to read the Order Notification list via the testmycgi and path parameters to testmy.cgi.

5

CVE-2005-1733

Exploit
  • EPSS 0.41%
  • Veröffentlicht 24.05.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cookie Cart stores the password file under the web document root with insufficient access control, which allows remote attackers to obtain usernames and encrypted passwords via a direct request to passwd.txt.