Test Kennung:	1.3.6.1.4.1.25623.1.0.901302
Kategorie:	Web application abuses
Titel:	TomatoCart 'json.php' Directory Traversal Vulnerability
Zusammenfassung:	Check for directory traversal vulnerability in TomatoCart
Beschreibung:	Overview: This host is installed with TomatoCart and is prone to directory traversal vulnerability. Vulnerability Insight: The flaw is due to improper validation of user supplied input via the 'module' parameter to json.php, which allows attackers to read arbitrary files via a ../(dot dot) sequences. Impact: Successful exploitation could allow attackers to perform directory traversal attacks and read arbitrary files on the affected application and execute arbitrary script code. Impact Level: Application Affected Software/OS: TomatoCart version 1.2.0 Alpha 2 and prior Fix: No solution or patch is available as of 28th November, 2012. Information regarding this issue will be updated once the solution details are available. For updates refer to http://www.tomatocart.com/ References: http://osvdb.org/80689 http://xforce.iss.net/xforce/xfdb/74459 http://www.mavitunasecurity.com/local-file-inclusion-vulnerability-in-tomatocart/ http://packetstormsecurity.org/files/111291/TomatoCart-1.2.0-Alpha-2-Local-File-Inclusion.html
Querverweis:	BugTraq ID: 52766 Common Vulnerability Exposure (CVE) ID: CVE-2012-5907 http://packetstormsecurity.org/files/111291/TomatoCart-1.2.0-Alpha-2-Local-File-Inclusion.html http://www.mavitunasecurity.com/local-file-inclusion-vulnerability-in-tomatocart/ http://www.securityfocus.com/bid/52766 http://osvdb.org/80689 XForce ISS Database: tomatocart-json-file-include(74459) http://xforce.iss.net/xforce/xfdb/74459
Copyright	Copyright (C) 2012 SecPod

Dies ist nur einer von 32582 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers Email: Benutzerkennung: Passwort: Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert. Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.     Datenschutz

Anmeldung für registrierte Benutzer   Benutzerkennung:     Passwort:     Benutzerkennung oder Passwort vergessen? Email/Benutzerkennung: