CVE-2002-2167 in 123tkShop

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de traversal de répertoire dans la fonction_foot_1.inc.php pour Thorsten Korner 123tkShop avant la version 0.3.1 permet aux attaquants distants de lire des fichiers arbitraires via des séquences .. (point point) terminées par un caractère null dans la variable $designNo, qui fait partie d'un appel à une fonction "include".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/11/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19809
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01685
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2167/