PT-2007-1713 · Jshop · Jshop Server

Irvian

·

CVE-2007-0232

·

Publicado

2007-01-13

·

Atualizado

2018-10-16

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Jshop Server version 1.3
Description The issue allows remote attackers to execute arbitrary PHP code via a URL in the jssShopFileSystem parameter in the routines/fieldValidation.php file.
Recommendations For Jshop Server version 1.3, consider restricting access to the jssShopFileSystem parameter to minimize the risk of exploitation until a patch is available.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2007-0232

Produtos afetados

Jshop Server