CVE-2002-2167 in 123tkShop

सारांश

द्वारा VulDB • 23/06/2026

Thorsten Korner के 123tkShop संस्करण 0.3.1 से पहले फ़ंक्शन_foot_1.inc.php में डायरेक्टरी ट्रावर्सल (directory traversal) दोष है, जिसके कारण दूरस्थ आक्रामक $designNo चर में null वर्ण द्वारा समाप्त .. (डॉट डॉट) अनुक्रमों के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं। यह चर एक "include" फ़ंक्शन कॉल का हिस्सा है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 16/11/2005
• प्रकटीकरण: 31/12/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-19809
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01685
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2167/