ProfitCode目录遍历漏洞

CNNVD-ID编号	CNNVD-200505-249	CVE编号	CVE-2005-1005
发布时间	2005-05-02	更新时间	2005-10-20
漏洞类型	输入验证	漏洞来源	Discovery is credited to Diabolic Crab .
危险等级	高危	威胁类型	远程
厂商	profitcode

漏洞介绍

ProfitCode PayProCart 3.0允许远程攻击绕过认证并获取管理控制面板的管理权限，例如通过对在ftoedit参数中包含十六进制编码\" ..\"序列的adminshop/index.php的直接请求可以触发该漏洞。

目前暂无ProfitCode目录遍历漏洞的补丁信息，如ProfitCode目录遍历漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: payprocart-index-bypass-authentication(19956)

链接：http://xforce.iss.net/xforce/xfdb/19956
来源: SECTRACK

名称: 1013640

链接：http://securitytracker.com/id?1013640
来源: SECUNIA

名称: 14832

链接：http://secunia.com/advisories/14832