Dansie Shopping Cart Server错误消息安装路径泄露漏洞 CVE-2003-1517 CNNVD-200312-430 CNVD-2003-3153
5.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2017-07-29
Dansie Shopping Cart是一款在线购物系统。 Dansie Shopping Cart没有正确处理用户提交请求，远程攻击者可以利用这个漏洞获得应用程序安装路径。 由于程序包含的cart.pl脚本对用户提交的db参数缺少正确处理，提交非法数据可返回包含安装路径信息的错误消息给攻击者。攻击者可以利用这些信息进一步对系统进行攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
